DettingenConnect, PeoplePlace ile çalışır. Siber Dayanıklılık Yasası (Tüzük (AB) 2024/2847) anlamında yazılımın ve uygulamaların üreticisi CMO Internet Dienstleistungen GmbH'dir: PeoplePlace'i geliştirir, güvenlik güncellemelerini sağlar ve bildirilen güvenlik açıklarıyla ilgilenir. DettingenConnect'i kimin işlettiği künyede yazar.
Güvenlik açığı bildir
DettingenConnect'te, dettingenconnect.de üzerinde veya uygulamalarda bir güvenlik açığı mı buldun? info@buefobude.de adresine yaz. Adres makine tarafından okunabilir biçimde /.well-known/security.txt altında da bulunur. Yardımcı olan bilgiler:
- neyin etkilendiği (adres, uygulama sürümü, cihaz ve işletim sistemi),
- açığın adım adım nasıl yeniden üretilebileceği,
- birinin bununla neler yapabileceği.
Bildirimin alındığını beş iş günü içinde onaylar ve seni bilgilendiririz. Lütfen açığı, giderilene kadar, en fazla bildiriminden 90 gün sonrasına kadar kendine sakla.
Açık arama kuralları
İyi niyetle açık arayan ve bu kurallara uyan kişi bizden yasal işlem beklemek zorunda değildir:
- Yalnızca kendi hesabınla test et. Başkalarının verilerine asla erişme, onları değiştirme veya silme. Yine de bunlara rastlarsan dur ve bildir.
- Yük veya aşırı yükleme testi yok, spam yok, üyeleri veya ekibi aldatmak yok.
- Bir açığı göstermek için gerekenden fazla istismar etme.
Sonra ne yapıyoruz
- Bildirimi inceler, açığın ne kadar ciddi olduğunu değerlendirir ve mümkün olan en kısa sürede gideririz.
- Web sitesi ve sunucu düzeltmeyi doğrudan alır. Uygulamalar için App Store'da ve Google Play'de bir güncelleme yayımlanır.
- Giderilen açıkları aşağıda kısa bir açıklamayla listeleriz. İstenirse bildireni de belirtiriz.
- Bir açık aktif olarak istismar edilirse veya ciddi bir güvenlik olayı yaşanırsa, Siber Dayanıklılık Yasası'nın gerektirdiği şekilde bunu yetkili makamlara (Almanya'da BSI) bildirir ve etkilenenleri bilgilendiririz.
Güvenlik güncellemeleri
Güvenlik güncellemeleri ücretsizdir. Uygulamaların her sürümü, yayımlandığı tarihten itibaren en az beş yıl boyunca güvenlik güncellemesi alır; her biri App Store'da veya Google Play'de yeni bir sürüm olarak. En iyisi otomatik güncellemeleri aç. Web sitesi her zaman günceldir.
Yazılım bileşen listesi
Her sürüm için DettingenConnect'in hangi üçüncü taraf bileşenlerini (çoğunlukla açık kaynak kütüphaneleri) hangi sürümde içerdiğini bir yazılım bileşen listesi (SBOM) olarak kaydederiz. İstersen sana göndeririz.
Giderilen güvenlik açıkları
Şimdiye kadar hiçbir güvenlik açığı bildirilmedi.