DettingenConnect läuft mit PeoplePlace. Hersteller der Software und der Apps im Sinne des Cyber Resilience Act (Verordnung (EU) 2024/2847) ist die CMO Internet Dienstleistungen GmbH: Sie entwickelt PeoplePlace, liefert die Sicherheitsupdates und kümmert sich um gemeldete Sicherheitslücken. Wer DettingenConnect betreibt, steht im Impressum.
Sicherheitslücke melden
Du hast eine Schwachstelle in DettingenConnect gefunden, auf dettingenconnect.de oder in den Apps? Schreib an info@buefobude.de. Maschinenlesbar steht die Adresse auch unter /.well-known/security.txt. Hilfreich sind:
- was betroffen ist (Adresse, App-Version, Gerät und Betriebssystem),
- wie sich die Lücke nachvollziehen lässt, Schritt für Schritt,
- was jemand damit anrichten könnte.
Wir bestätigen den Eingang innerhalb von fünf Werktagen und halten dich auf dem Laufenden. Bitte behalte die Lücke für dich, bis sie behoben ist, längstens 90 Tage nach deiner Meldung.
Regeln für die Suche nach Lücken
Wer in gutem Glauben nach Lücken sucht und sich an diese Regeln hält, muss von uns keine rechtlichen Schritte befürchten:
- Teste nur mit deinem eigenen Konto. Greif nie auf Daten anderer zu, ändere oder lösche sie nicht. Stößt du doch darauf, hör auf und melde es.
- Keine Last- oder Überlastungstests, kein Spam, keine Täuschung von Mitgliedern oder vom Team.
- Nutze eine Lücke nicht weiter aus, als nötig ist, um sie zu zeigen.
Was wir dann tun
- Wir prüfen die Meldung, schätzen ein, wie schwer die Lücke wiegt, und beheben sie so schnell wie möglich.
- Die Website und der Server bekommen die Korrektur direkt. Für die Apps erscheint ein Update im App Store und bei Google Play.
- Behobene Lücken nennen wir unten mit einer kurzen Beschreibung. Wer sie gemeldet hat, nennen wir auf Wunsch mit.
- Wird eine Lücke aktiv ausgenutzt oder gibt es einen schweren Sicherheitsvorfall, melden wir das, wie der Cyber Resilience Act es verlangt, an die zuständigen Stellen (in Deutschland das BSI) und informieren die Betroffenen.
Sicherheitsupdates
Sicherheitsupdates sind kostenlos. Für jede Version der Apps gibt es ab ihrer Veröffentlichung mindestens fünf Jahre lang Sicherheitsupdates, jeweils als neue Version im App Store bzw. bei Google Play. Schalte am besten automatische Updates ein. Die Website ist immer auf dem neuesten Stand.
Stückliste der Software
Welche fremden Bausteine (meist Open-Source-Bibliotheken) in welcher Version in DettingenConnect stecken, halten wir für jeden Stand als Stückliste (SBOM) fest. Auf Anfrage schicken wir sie dir.
Behobene Sicherheitslücken
Bisher wurde keine Sicherheitslücke gemeldet.