Schwachstelle melden
Sie haben eine Sicherheitslücke in der App aloo oder auf unseren Servern gefunden? Schreiben Sie an security@talkey.com.
Was Sie uns senden
- das Produkt, die App-Version (zu finden in den Einstellungen) und das Betriebssystem,
- eine Beschreibung des Fehlers und die Schritte, ihn zu reproduzieren,
- welche Auswirkungen er Ihrer Meinung nach hat,
- wie wir Sie erreichen können.
Schreiben Sie auf Englisch oder Tschechisch. Die Meldung muss nicht vollständig sein – lieber früher als perfekt. Screenshots und Beispielcode fügen Sie als Anhang bei; senden Sie keine echten Daten anderer Nutzer.
Was wir tun
- Wir bestätigen den Eingang innerhalb von 3 Arbeitstagen.
- Innerhalb von 10 Arbeitstagen teilen wir Ihnen mit, wie wir den Fehler bewerten und wie wir vorgehen.
- Über die Behebung halten wir Sie auf dem Laufenden.
- Die Korrektur veröffentlichen wir im nächsten Update, kritische Fehler vorrangig.
- Nach Veröffentlichung der Korrektur veröffentlichen wir einen Sicherheitshinweis. Auf Wunsch nennen wir darin Ihren Namen.
- Aktiv ausgenutzte Schwachstellen und schwerwiegende Vorfälle melden wir gemäß Verordnung (EU) 2024/2847 (Cyber Resilience Act) dem nationalen CSIRT und der ENISA.
Worum wir Sie bitten
- Veröffentlichen Sie keine Details, bevor die Korrektur veröffentlicht ist – sofern nicht anders vereinbart, spätestens 90 Tage nach Ihrer Meldung.
- Testen Sie nur mit Ihrem eigenen Konto und Ihren eigenen Daten. Greifen Sie nicht auf fremde Daten zu; stoßen Sie darauf, hören Sie auf und schreiben Sie uns.
- Belasten Sie unsere Server nicht (kein DoS), senden Sie keinen Spam und versuchen Sie kein Social Engineering gegenüber unseren Mitarbeitenden oder Kunden.
Forschung in gutem Glauben
Wenn Sie in gutem Glauben und gemäß dieser Richtlinie handeln, werden wir wegen dieser Forschung keine rechtlichen Schritte gegen Sie einleiten.
Prämien für Meldungen zahlen wir derzeit nicht.
Geltungsbereich
- die App aloo für iOS und Android,
- Server und Webdienste, die aloo nutzt, in den Domains talkey.com und aloo.cz, einschließlich der Website aloo.cz.
Nicht erfasst sind Dienste Dritter (App Store, Google Play, Mailserver, Firebase) sowie Ergebnisse automatischer Scanner, deren tatsächliche Auswirkung Sie nicht überprüft haben.
Support und Updates
aloo erhält Sicherheitsupdates für iOS und Android mindestens bis Dezember 2031. Behobene Schwachstellen führen wir in unseren Sicherheitshinweisen auf.