Sunshine

Bei Sunshine nehmen wir die Sicherheit unserer Plattform und deiner Daten sehr ernst. Diese Seite beschreibt unsere Sicherheitsmaßnahmen und erklärt, wie du Sicherheitslücken melden kannst.

Unsere Sicherheitsmaßnahmen

Wir setzen verschiedene Maßnahmen ein, um deine persönlichen Daten und Rollerdaten zu schützen:

Alle sensiblen Daten werden bei der Übertragung mit TLS/SSL verschlüsselt.
MQTT-Verbindungen sind durch Authentifizierung und Autorisierung abgesichert.
Administrative Zugänge sind eingeschränkt und zusätzlich abgesichert.

Richtlinie zur Offenlegung von Sicherheitslücken

Wir schätzen die Arbeit von Sicherheitsforscher*innen, die die Sicherheit unserer Open-Source-Plattform verbessern. Wenn du glaubst, in Sunshine eine Sicherheitslücke gefunden zu haben, bitten wir dich, uns zu benachrichtigen. Wir arbeiten mit dir zusammen, um das Problem zügig zu beheben.

Wie du eine Sicherheitslücke meldest

Bitte sende deine Meldung an security@rescoot.org. Gib dabei bitte folgende Informationen an:

Beschreibung der Sicherheitslücke
Schritte, um das Problem nachzuvollziehen
Mögliche Auswirkungen der Sicherheitslücke
Vorschläge zur Behebung, sofern vorhanden
Ob du für die Entdeckung genannt werden möchtest (und wenn ja, unter welchem Namen)

Unser Offenlegungsprozess

Wenn du uns eine Sicherheitslücke meldest:

Bestätigen wir den Eingang deiner Meldung so schnell wie möglich, in der Regel innerhalb weniger Tage.
Halten wir dich über den Fortschritt bei der Behebung auf dem Laufenden.
Benachrichtigen wir dich, sobald die Sicherheitslücke behoben ist.
Nennen wir dich öffentlich als verantwortungsvolle*n Melder*in (sofern gewünscht).

Regeln für eine verantwortungsvolle Offenlegung

Wir bitten dich:

Uns angemessen Zeit zur Behebung zu geben, bevor du die Sicherheitslücke öffentlich machst (in Abstimmung mit uns; als kleines Team brauchen wir mitunter mehr Zeit als große Anbieter).
Dich nach Kräften zu bemühen, Datenschutzverletzungen, Datenverlust oder Unterbrechungen unserer Dienste zu vermeiden.
Nicht ohne ausdrückliche Erlaubnis auf Nutzerdaten zuzugreifen oder sie zu verändern.
In gutem Glauben zu handeln und unnötige Störungen unserer Dienste zu vermeiden.
Die Sicherheitslücke nicht weiter auszunutzen, als es zum Nachweis des Problems nötig ist.

Sicherheitsupdates

Wir aktualisieren unsere Systeme und Software regelmäßig, um auf neue Sicherheitsbedrohungen zu reagieren. Sicherheitsupdates werden nach Schweregrad und möglicher Auswirkung priorisiert. Als Open-Source-Projekt freuen wir uns über Beiträge der Community zu Sicherheitsverbesserungen.

Geltungsbereich

Unsere Richtlinie zur Offenlegung von Sicherheitslücken umfasst:

Den Anwendungscode von Sunshine
Unsere API-Endpunkte
Die Konfiguration des MQTT-Brokers
Authentifizierungs- und Autorisierungsmechanismen
Datenspeicherung und -verarbeitung

Kontakt

Für sicherheitsbezogene Anfragen oder zum Melden einer Sicherheitslücke wende dich bitte an:

E-Mail: security@rescoot.org