Sicherheit ist für eine Software, die Behörden, Schulen und Veranstalter einsetzen, keine Nebensache. Wenn Sie eine Sicherheitslücke in MesseApp24 finden, sagen Sie uns das bitte, bevor Sie sie öffentlich machen. So gehen wir damit um.
So melden Sie eine Lücke
Schreiben Sie an info@wirkapp24.de mit dem Betreff „Sicherheitsmeldung“. Bitte nennen Sie, was betroffen ist (Website, Bestellseite, die App oder ein Server-Modul), wie wir es nachvollziehen können und welche Version Sie getestet haben. Die maschinenlesbare Angabe steht in security.txt.
Was wir zusagen
- Wir bestätigen den Eingang innerhalb von drei Werktagen.
- Wir prüfen die Meldung, halten Sie über den Stand auf dem Laufenden und nennen Ihnen, wann eine Korrektur erscheint.
- Ist die Lücke bestätigt, stellen wir ein Sicherheitsupdate bereit. Kunden mit Update-Funktion werden per E-Mail benachrichtigt und spielen es mit einem Klick ein; Sicherheitsupdates sind kostenlos.
- Gemeldete und aktiv ausgenutzte Schwachstellen melden wir, soweit gesetzlich vorgeschrieben, an die zuständigen Stellen.
- Auf Wunsch nennen wir Sie nach der Behebung als Melder.
Was wir bitten
- Bitte greifen Sie nicht auf Daten Dritter zu, verändern oder löschen Sie keine Daten und beeinträchtigen Sie den Betrieb nicht (keine Lasttests, kein Spam, kein Social Engineering).
- Geben Sie uns angemessen Zeit für die Korrektur, bevor Sie Einzelheiten veröffentlichen.
Wenn Sie sich an diese Regeln halten, werden wir Ihre Meldung nicht zum Anlass für rechtliche Schritte nehmen.
Geltungsbereich
Die Website wirkapp24.de/messeapp24, die Bestellseite unter /bestellen/ und die von uns ausgelieferte Software (App, Server-Module, Update-Funktion). Nicht gemeint sind Dienste Dritter (etwa Ihr Hoster) und Installationen, die Kunden selbst verändert haben.
Sicherheitsupdates und Unterstützung
Die App prüft über den Lizenzabgleich, ob ein Update bereitsteht, und meldet es den Verantwortlichen per E-Mail. Sicherheitsupdates lassen sich auch dann einspielen, wenn die Lizenzlaufzeit abgelaufen ist. Den Zeitraum, für den wir Sicherheitsupdates bereitstellen, nennen wir in den Lizenzunterlagen.