DettingenConnect funcționează cu PeoplePlace. Producătorul software-ului și al aplicațiilor în sensul Regulamentului privind reziliența cibernetică (Regulamentul (UE) 2024/2847) este CMO Internet Dienstleistungen GmbH: dezvoltă PeoplePlace, livrează actualizările de securitate și se ocupă de vulnerabilitățile raportate. Cine administrează DettingenConnect găsești în mențiunile legale.
Raportează o vulnerabilitate
Ai găsit o vulnerabilitate în DettingenConnect, pe dettingenconnect.de sau în aplicații? Scrie la info@buefobude.de. Adresa este disponibilă și în format citibil de mașină la /.well-known/security.txt. Informații utile:
- ce este afectat (adresă, versiunea aplicației, dispozitiv și sistem de operare),
- cum se poate reproduce vulnerabilitatea, pas cu pas,
- ce ar putea face cineva cu ea.
Confirmăm primirea în cel mult cinci zile lucrătoare și te ținem la curent. Te rugăm să păstrezi vulnerabilitatea pentru tine până când este remediată, cel mult 90 de zile de la raportare.
Reguli pentru căutarea vulnerabilităților
Cine caută vulnerabilități cu bună-credință și respectă aceste reguli nu trebuie să se teamă de acțiuni legale din partea noastră:
- Testează doar cu propriul cont. Nu accesa niciodată datele altora, nu le modifica și nu le șterge. Dacă dai totuși peste ele, oprește-te și raportează.
- Fără teste de încărcare sau suprasolicitare, fără spam, fără înșelarea membrilor sau a echipei.
- Nu exploata o vulnerabilitate mai mult decât este necesar pentru a o demonstra.
Ce facem apoi
- Verificăm raportul, evaluăm cât de gravă este vulnerabilitatea și o remediem cât mai repede.
- Site-ul și serverul primesc corecția direct. Pentru aplicații apare o actualizare în App Store și în Google Play.
- Vulnerabilitățile remediate le enumerăm mai jos cu o scurtă descriere. La cerere, menționăm și cine le-a raportat.
- Dacă o vulnerabilitate este exploatată activ sau are loc un incident grav de securitate, îl raportăm autorităților competente (în Germania BSI), așa cum cere Regulamentul privind reziliența cibernetică, și informăm persoanele afectate.
Actualizări de securitate
Actualizările de securitate sunt gratuite. Fiecare versiune a aplicațiilor primește actualizări de securitate cel puțin cinci ani de la publicare, de fiecare dată ca versiune nouă în App Store sau în Google Play. Cel mai bine activezi actualizările automate. Site-ul este mereu la zi.
Lista componentelor software
Pentru fiecare versiune înregistrăm ce componente terțe (mai ales biblioteci open source) și în ce versiune fac parte din DettingenConnect, într-o listă a componentelor software (SBOM). La cerere ți-o trimitem.
Vulnerabilități remediate
Până acum nu a fost raportată nicio vulnerabilitate.