IT-Sicherheit
Sicherheit und verantwortungsvolle Offenlegung
Melde Schwachstellen oder Datenschutzprobleme vertraulich, damit sie vor einer öffentlichen Mitteilung untersucht werden können.
Sicherheitsproblem melden
Sende eine E-Mail mit dem Betreff „Sicherheitsmeldung“ an support@dancing-bee.com und beschreibe den betroffenen App-Bereich oder die URL, den Gerätetyp, die App- oder Browserversion, die Schritte und die Auswirkungen.
Sende niemals Passwörter, Anmelde- oder Bestätigungscodes, Authentifizierungs- oder Lösch-Token, vollständige Ausweisdokumente oder andere unnötige personenbezogene Daten. Falls sensible Nachweise erforderlich sind, vereinbart der Support einen sichereren Übertragungsweg.
Greife nicht auf Daten anderer Personen zu, führe keine zerstörerischen Tests durch und veröffentliche das Problem nicht vorzeitig.
Schutzmaßnahmen
Der Dienst verwendet HTTPS, Authentifizierungs- und Tokenkontrollen, Zugriffsbeschränkungen, Protokollierung und Redaktionen für sensible Diagnosen.
Produktionsgeheimnisse dürfen niemals in öffentlichen Seiten, Repository-Dateien oder Prüfhinweisen erscheinen.
Datenschutzangaben in den App-Stores
Testende und Prüfende sollten die endgültige signierte App und ihren Netzwerkverkehr mit den veröffentlichten Datenschutzangaben beider Stores abgleichen. Die Store-Angaben erfassen auch Daten integrierter Drittanbieter-SDKs, obwohl Dancing Bee keine Werbung und kein appübergreifendes Tracking verwendet.
Die im Repository enthaltenen Entwürfe zu Apple App Privacy und Google Play Data Safety bleiben bis zum Abgleich mit den eingereichten Builds und zur Veröffentlichung in den Store-Konsolen prüfpflichtig.