Rechtliches

Sicherheit

Schwachstellen melden

Wir nehmen die Sicherheit von ApkSee, unserer Website und unserer Lizenzserver ernst. Wenn Sie eine Schwachstelle gefunden haben, schreiben Sie bitte an [email protected] mit dem Betreff „Security“. Beschreiben Sie das Problem, die betroffene Version oder Adresse und die Schritte zur Reproduktion. Eine maschinenlesbare Kontaktangabe finden Sie unter /.well-known/security.txt.

Was Sie von uns erwarten können

  • Eingangsbestätigung innerhalb von 3 Werktagen.
  • Eine erste Einschätzung innerhalb von 10 Werktagen.
  • Information über die Behebung und, wenn Sie möchten, Nennung in den Versionshinweisen.
  • Keine rechtlichen Schritte gegen Sie, wenn Sie in gutem Glauben und im Rahmen dieser Richtlinie handeln.
  • Wir betreiben derzeit kein Bug-Bounty-Programm und zahlen keine Prämien; unser Dank erfolgt durch Nennung in den Versionshinweisen.

Regeln

  • Greifen Sie nicht auf Daten anderer Kunden zu, verändern oder löschen Sie keine Daten und beenden Sie Tests, sobald Sie Zugriff auf fremde Daten erhalten.
  • Keine Denial-of-Service-Tests, kein Spam, kein Social Engineering und keine physischen Angriffe.
  • Verwenden Sie für Tests nur eigene Konten und eigene Lizenzschlüssel.
  • Geben Sie uns angemessen Zeit (in der Regel 90 Tage) zur Behebung, bevor Sie Einzelheiten veröffentlichen.

Außerhalb des Umfangs

  • Berichte automatisierter Scanner ohne nachgewiesene Auswirkung.
  • Fehlende Sicherheits-Header ohne konkrete Ausnutzbarkeit, Clickjacking auf Seiten ohne sensible Aktionen, Self-XSS.
  • Schwachstellen in Apps Dritter, die Sie mit ApkSee gefunden haben; melden Sie diese bitte dem jeweiligen Hersteller.

Wie wir schützen

Alle Verbindungen sind TLS-verschlüsselt. Playbooks können signiert und vor der Ausführung geprüft werden, Lizenzen sind kryptografisch signiert und an Geräte gebunden. Passwörter speichern wir nur als Argon2id-Hash; eine Zwei-Faktor-Anmeldung per TOTP steht optional zur Verfügung. Zahlungsdaten verarbeitet ausschließlich Stripe. Die Analyse Ihrer Apps findet lokal statt und verlässt Ihren Rechner nicht.