Sicherheit
PSNV.app unterstützt Einsatzkräfte in belastenden Situationen und verarbeitet dabei besonders sensible Zusammenhänge. Sicherheit und Datensparsamkeit sind deshalb Bestandteil der Entwicklung – nicht ein nachträglicher Anbau.
Schwachstelle melden
Wenn du eine Sicherheitslücke gefunden hast, melde sie uns bitte direkt und vertraulich:
E-Mail: security@psnv.app
alternativ: kontakt@psnv.app
Maschinenlesbar nach RFC 9116: /.well-known/security.txt
Was wir zusagen
- Wir bestätigen den Eingang deiner Meldung zeitnah und halten dich über den Stand informiert.
- Wir beheben bestätigte Schwachstellen so schnell wie möglich – bei kritischen Befunden vorrangig.
- Auf Wunsch nennen wir dich nach der Behebung als Finder:in.
- Wir gehen gegen Personen, die sich an die folgenden Regeln halten, nicht rechtlich vor.
Bitte beachten
- Keine Beeinträchtigung des Einsatzbetriebs: keine Überlast-/DoS-Tests, kein Massenversand von E-Mails, keine automatisierten Scans, die den Betrieb stören.
- Keine fremden Daten: Bitte keine Einsatzberichte, Kontaktdaten oder Konten Dritter abrufen, verändern oder herunterladen. Ein Nachweis der Lücke genügt.
- Keine Veröffentlichung vor der Behebung – wir stimmen den Zeitpunkt gemeinsam ab.
- Kein Bug-Bounty: PSNV.app ist ein kostenfreies, nicht-kommerzielles Projekt. Wir können keine Prämien zahlen, sind aber für jeden Hinweis dankbar.
Technische Maßnahmen (Auszug)
- Durchgehende Transportverschlüsselung (TLS) mit HSTS, strikte Content-Security-Policy
- Verpflichtende Zwei-Faktor-Authentisierung für Koordinationszugänge
- Zugangs-Token ausschließlich als Hash gespeichert, Telefonnummern feldverschlüsselt
- Strikte Mandantentrennung zwischen Einheiten, abgesichert durch automatisierte Tests
- Datenminimierung: keine Klarnamen oder Adressen Betroffener; Selbstchecks verlassen das Gerät nie
- Keine externen Dienste, keine CDNs, kein Tracking; Betrieb in Deutschland
- Regelmäßige Sicherheitsprüfungen des Codes vor Veröffentlichung von Änderungen
Weitere Informationen: Datenschutzhinweise · Auftragsverarbeitungsvertrag · Impressum