DettingenConnect працює на PeoplePlace. Виробником програмного забезпечення та застосунків у розумінні Акта про кіберстійкість (Регламент (ЄС) 2024/2847) є CMO Internet Dienstleistungen GmbH: компанія розробляє PeoplePlace, випускає оновлення безпеки та опрацьовує повідомлення про вразливості. Хто керує DettingenConnect, зазначено у вихідних даних.
Повідомити про вразливість
Знайшли вразливість у DettingenConnect, на dettingenconnect.de або в застосунках? Напишіть на info@buefobude.de. У машинозчитуваному вигляді адреса є також у /.well-known/security.txt. Корисно вказати:
- що зачеплено (адреса, версія застосунку, пристрій і операційна система),
- як відтворити вразливість, крок за кроком,
- що хтось міг би з її допомогою зробити.
Ми підтверджуємо отримання протягом п’яти робочих днів і тримаємо вас у курсі. Будь ласка, не розголошуйте вразливість, доки її не усунуто, але не довше 90 днів після повідомлення.
Правила пошуку вразливостей
Хто шукає вразливості сумлінно й дотримується цих правил, може не боятися юридичних кроків з нашого боку:
- Тестуйте лише зі своїм обліковим записом. Ніколи не отримуйте доступ до чужих даних, не змінюйте й не видаляйте їх. Якщо все ж натрапили на них, зупиніться й повідомте нам.
- Жодних навантажувальних тестів, жодного спаму, жодного обману учасників чи команди.
- Не використовуйте вразливість більше, ніж потрібно, щоб її показати.
Що ми робимо далі
- Ми перевіряємо повідомлення, оцінюємо серйозність вразливості та усуваємо її якомога швидше.
- Сайт і сервер отримують виправлення одразу. Для застосунків виходить оновлення в App Store і Google Play.
- Усунені вразливості ми перелічуємо нижче з коротким описом. За бажанням вказуємо й того, хто про них повідомив.
- Якщо вразливість активно використовують або стався серйозний інцидент безпеки, ми, як вимагає Акт про кіберстійкість, повідомляємо про це компетентні органи (у Німеччині — BSI) та інформуємо тих, кого це стосується.
Оновлення безпеки
Оновлення безпеки безкоштовні. Кожна версія застосунків отримує оновлення безпеки щонайменше п’ять років від виходу, щоразу як нова версія в App Store або Google Play. Найкраще ввімкніть автоматичні оновлення. Сайт завжди актуальний.
Перелік компонентів ПЗ
Для кожної версії ми фіксуємо, які сторонні компоненти (здебільшого бібліотеки з відкритим кодом) і в якій версії входять до DettingenConnect, у вигляді переліку компонентів ПЗ (SBOM). На запит ми вам його надішлемо.
Усунені вразливості
Досі не надійшло жодного повідомлення про вразливість.