DettingenConnect работает на PeoplePlace. Производителем программного обеспечения и приложений в смысле Регламента о киберустойчивости (Регламент (ЕС) 2024/2847) является CMO Internet Dienstleistungen GmbH: компания разрабатывает PeoplePlace, выпускает обновления безопасности и занимается сообщениями об уязвимостях. Кто управляет DettingenConnect, указано в выходных данных.
Сообщить об уязвимости
Нашли уязвимость в DettingenConnect, на dettingenconnect.de или в приложениях? Напишите на info@buefobude.de. В машиночитаемом виде адрес также указан в /.well-known/security.txt. Полезно указать:
- что затронуто (адрес, версия приложения, устройство и операционная система),
- как воспроизвести уязвимость, шаг за шагом,
- что с её помощью можно сделать.
Мы подтверждаем получение в течение пяти рабочих дней и держим вас в курсе. Пожалуйста, не разглашайте уязвимость, пока она не устранена, но не дольше 90 дней после сообщения.
Правила поиска уязвимостей
Тот, кто ищет уязвимости добросовестно и соблюдает эти правила, может не опасаться с нашей стороны юридических мер:
- Тестируйте только на своём аккаунте. Никогда не открывайте, не изменяйте и не удаляйте чужие данные. Если всё же наткнулись на них, остановитесь и сообщите нам.
- Никаких нагрузочных тестов, никакого спама, никакого обмана участников или команды.
- Не используйте уязвимость больше, чем нужно, чтобы её показать.
Что мы делаем дальше
- Мы проверяем сообщение, оцениваем серьёзность уязвимости и устраняем её как можно быстрее.
- Сайт и сервер получают исправление сразу. Для приложений выходит обновление в App Store и Google Play.
- Устранённые уязвимости мы перечисляем ниже с кратким описанием. По желанию указываем и того, кто о них сообщил.
- Если уязвимость активно используется или произошёл серьёзный инцидент безопасности, мы, как требует Регламент о киберустойчивости, сообщаем об этом в компетентные органы (в Германии — BSI) и информируем затронутых.
Обновления безопасности
Обновления безопасности бесплатны. Каждая версия приложений получает обновления безопасности не менее пяти лет с момента выпуска, каждый раз в виде новой версии в App Store или Google Play. Лучше всего включите автоматические обновления. Сайт всегда в актуальном состоянии.
Перечень компонентов ПО
Для каждой версии мы фиксируем, какие сторонние компоненты (в основном библиотеки с открытым исходным кодом) и в какой версии входят в DettingenConnect, в виде перечня компонентов ПО (SBOM). По запросу мы вам его пришлём.
Устранённые уязвимости
Пока не поступило ни одного сообщения об уязвимости.