Sicherheit

Melden

Schreib an die Sicherheitsadresse. Öffne für eine vermutete Lücke kein öffentliches Issue. Nenn uns, was du gefunden hast, wie es sich reproduzieren lässt, welcher Endpunkt oder Bildschirm betroffen ist sowie App-Version und Plattform.

Worauf wir uns festlegen

• Eingangsbestätigung innerhalb von 3 Werktagen.
• Bewertung und Einstufung der Schwere innerhalb von 7 Werktagen.
• Kritische Probleme so schnell behoben, wie es sicher geht, mit dem Ziel 7 Tage ab Bestätigung; hohe innerhalb von 30 Tagen.
• Nennung der meldenden Person, mit ihrer Zustimmung, sobald ein Fix draußen ist.
• Safe Harbour für gutgläubige Forschung im genannten Rahmen.

Geltungsbereich

Enthalten: die mobile App von Daily+, die Daily+-API, diese Website und ihre Produktionsinfrastruktur. Nicht enthalten: Drittanbieterdienste, von denen wir abhängen, Social Engineering, physische Angriffe und Denial-of-Service-Tests gegen geteilte Infrastruktur. Führ ohne schriftliche Erlaubnis keine automatischen Scanner gegen die Produktion aus.