Sicherheit bei Shipcue
Wie du eine Sicherheitslücke meldest und was du von uns erwarten kannst.
Entwurf. Diese Richtlinie kann sich vor der Veröffentlichung von Shipcue noch ändern. Zuletzt aktualisiert: .
Sicherheitslücke melden
Schreib an security@shipcue.app. Bitte gib an:
- was du gefunden hast und wo (App-Version, Endpunkt oder Bildschirm),
- wie man es nachstellen kann,
- welche Auswirkungen du erwartest.
Schick uns nie API-Schlüssel (.p8-Dateien), Tokens oder andere Geheimnisse, auch nicht deine eigenen. Schwärze sie in Screenshots und Logs.
Das versprechen wir
- Wir antworten innerhalb von 5 Werktagen.
- Wir halten dich auf dem Laufenden, während wir das Problem beheben, und sagen dir Bescheid, wenn es behoben ist.
- Auf Wunsch nennen wir dich bei der Ankündigung der Behebung.
- Wir ergreifen keine rechtlichen Schritte gegen Recherchen in gutem Glauben, die diese Richtlinie einhalten.
Bitte beachte
- Teste nur mit deinen eigenen Accounts, Schlüsseln und Apps.
- Greife nicht auf Daten anderer Personen zu und ändere oder lösche sie nicht. Wenn du aus Versehen darauf stößt, höre auf und melde es uns.
- Führe keine Denial-of-Service-Tests, kein Spamming und kein Social Engineering gegen uns oder unsere Nutzer durch.
- Gib uns angemessen Zeit, das Problem zu beheben, bevor du es veröffentlichst (wir empfehlen 90 Tage).
Im Geltungsbereich
- Die Shipcue-App für iPhone und iPad
- Unsere Server-Endpunkte unter shipcue.app
Apples Dienste (App Store Connect, APNs) und RevenueCat gehören nicht dazu; melde Probleme damit bitte direkt an die jeweiligen Unternehmen.
Phishing
Shipcue fragt in einer Benachrichtigung nie nach einem API-Schlüssel, Passwort oder Login, und unsere Benachrichtigungen enthalten nie externe Links. Wenn du eine bekommst, die das tut, leite sie bitte an security@shipcue.app weiter.