Sicherheitsrichtlinie

Was deine Meldung enthalten sollte

• Die betroffene Seite, Funktion oder Schnittstelle und den Zeitpunkt der Beobachtung. Nenne bei Bedarf Browser, Client oder Version.
• Nachvollziehbare Schritte mit deinem eigenen Testkonto und synthetischen Daten sowie das erwartete und beobachtete Verhalten.
• Die möglichen Auswirkungen und nur die geschwärzten Screenshots oder technischen Nachweise, die zum Verständnis nötig sind.
• Keine Passwörter, Zugriffstoken, Sitzungscookies, privaten Schlüssel oder echten Kundendaten. Teile nur die unbedingt nötigen Informationen.

Wie wir Bibleit schützen

• Webverbindungen verwenden HTTPS. Produktive Datenbankverbindungen prüfen TLS-Zertifikate.
• Passwörter werden mit individuellen Salts und Argon2id gehasht. Von der Anwendung ausgegebene Bearer-Token und Sitzungen werden anhand gespeicherter Hashwerte geprüft. Persönliche Tokens laufen innerhalb von 90 Tagen ab. Nur Organisationstokens können Kein Ablaufdatum verwenden; Widerruf, ausgewählte Berechtigungen und die Zugriffskontrollen der Organisation gelten weiterhin.
• Datenbank-, Medien- und Sicherungsvolumes verwenden von Fly verwaltete Verschlüsselungsschlüssel. Berechtigte Anwendungsprozesse können die Daten zur Bereitstellung des Dienstes lesen.
• Geplante Sicherungen und isolierte Wiederherstellungstests unterstützen die Wiederherstellung. Dabei wird das Löschregister erneut angewendet, um zuvor gelöschte Daten zu entfernen.

Verantwortungsvoll testen

Teste nur eigene Konten und Ressourcen oder solche, für die du ausdrücklich berechtigt bist. Keine Störung des Dienstes, Spam- oder Lasttests ohne vorherige Vereinbarung.

Falls du unerwartet fremde Informationen siehst, beende den Test und melde die Fundstelle, ohne die Informationen zu kopieren, zu verändern oder weiterzugeben.

Halte Meldungen während unserer Untersuchung vertraulich. Bitte stimme eine Veröffentlichung mit uns ab, nachdem wir Gelegenheit zur Behebung hatten.

Umgang mit deiner Meldung

Wir verwenden deine Meldung zur Untersuchung und Beantwortung. Vermeide sensible personenbezogene Angaben und unnötige Anhänge.

Für Datenschutzanfragen kannst du dieselbe E-Mail-Adresse nutzen. Allgemeine Hilfe zum Produkt findest du unter Support.