Sicherheit
Wenn Sie eine Schwachstelle in einer Anwendung von Quorvyn oder auf dieser Website gefunden haben, melden Sie sie bitte vertraulich an security@quorvyn.de.
Was in die Meldung gehört
- Betroffenes Produkt und Version sowie die Plattform
- Auswirkung: was ließe sich damit anstellen
- Schritte zur Reproduktion
- Ob dabei personenbezogene Daten offengelegt werden könnten
Bitte legen Sie keine echten Kunden- oder Patientendaten bei. Ein konstruierter Beispieldatensatz reicht für die Analyse und vermeidet, dass eine Meldung ihrerseits ein Datenschutzvorfall wird.
Veröffentlichte Hinweise
Wenn eine Schwachstelle oder ein Vorfall Nutzerinnen und Nutzer betrifft, veröffentlichen wir das unter Sicherheitshinweise, zusammen mit einer maschinenlesbaren Fassung. Für alle, die eine Anwendung ohne Konto nutzen, ist das der einzige Weg, auf dem wir sie erreichen: es gibt weder Telemetrie noch eine Aktualisierungsprüfung, uns liegt also keine Adresse vor.
Was Sie erwarten können
Wir sehen täglich in das Postfach, auch am Wochenende, und bestätigen den Eingang innerhalb von 48 Stunden. Das sind bewusst zwei getrennte Zusagen, weil ein Hinweis, der freitagabends eintrifft, sonst erst am Montag überhaupt bemerkt würde. Danach melden wir uns mit einer Einschätzung und, sofern die Meldung zutrifft, mit einem Zeitplan für die Behebung.
Quorvyn ist ein Einzelunternehmen. Es gibt daher weder eine Rufbereitschaft außerhalb der Geschäftszeiten noch eine zweite, unabhängig prüfende Person. Das ist eine bekannte strukturelle Grenze und kein Versehen.
Bitte nicht
- Keine öffentliche Veröffentlichung von Details, bevor eine Korrektur verfügbar ist
- Keine Tests, die Daten Dritter gefährden, Dienste stören oder Konten anderer betreffen
Unterstützte Versionen
Sicherheitskorrekturen erhält jeweils die aktuellste unterstützte Fassung eines Produkts.