Sicherheit & Schwachstellenmeldung

1. Meldung von Sicherheitslücken

Wir nehmen die Sicherheit und den Schutz der Daten unserer Nutzer sehr ernst. Wenn Sie eine potenzielle Sicherheitslücke in einer unserer Anwendungen (einschließlich Quote Community / One Phrase a Day) oder den zugehörigen Backend-Diensten entdeckt haben, melden Sie uns diese bitte unverzüglich unter:

E-Mail: security@pablocoding.dev
Alternative: support@pablocoding.dev

Bitte geben Sie dabei Folgendes an:

• Eine Beschreibung der Schwachstelle und ihrer potenziellen Auswirkungen.
• Den genauen Produktnamen, die Version sowie den betroffenen Endpunkt oder Bildschirm.
• Eine nachvollziehbare Schritt-für-Schritt-Anleitung oder einen Machbarkeitsnachweis (Proof of Concept).
• Angaben dazu, ob die Schwachstelle nach Ihrer Einschätzung bereits aktiv ausgenutzt wird.

2. Unsere Reaktionsverpflichtungen

• Bestätigung: Innerhalb von 48 Stunden nach Eingang.
• Triage & Bewertung: Innerhalb von 5 Werktagen.
• Behebung: Bestätigte Sicherheitslücken werden vorrangig behoben und schnellstmöglich über App-Stores und Backend-Updates bereitgestellt.
• Koordinierte Offenlegung: Wir stimmen den Zeitplan für die Veröffentlichung gemeinsam mit Ihnen ab und nennen Ihren Beitrag gerne nach Bereitstellung der Korrektur.

3. Sicherheitsunterstützungszeitraum (EU Cyber Resilience Act)

Gemäß der Verordnung (EU) 2024/2847 (Cyber Resilience Act):

• Wir garantieren kostenlose Sicherheitsupdates und Schwachstellenbehandlung für jede Hauptversion unserer Anwendungen für einen Mindestzeitraum von 24 Monaten ab Veröffentlichung (für Quote Community v1.x bis mindestens Dezember 2028).
• Sicherheitsupdates werden automatisch über den Google Play Store und den Apple App Store ausgeliefert.

4. Safe Harbor für ethische Sicherheitsforscher

Wir betrachten Sicherheitsforschung nach Treu und Glauben als einen unverzichtbaren Beitrag zur Softwaresicherheit. Wir ergreifen keine rechtlichen Schritte gegen Sicherheitsforscher, die:

• Nach Treu und Glauben handeln, um Datenschutzverletzungen, Dienstunterbrechungen oder Datenzerstörungen zu vermeiden.
• Nicht auf personenbezogene Daten anderer Nutzer zugreifen, diese verändern oder speichern.
• Uns angemessen Zeit geben, um Schwachstellen zu beheben, bevor Details öffentlich gemacht werden.