Sicherheit
Schwachstelle melden
Du hast eine Sicherheitslücke in einer Balane-App oder auf einer unserer Websites gefunden? Schreib an support@balane.tech, Betreff „Sicherheit“. Bitte nicht über den öffentlichen Bug-Tracker, damit die Lücke nicht vor der Korrektur bekannt wird.
Was hilft
- Welche App, welche Version, welches Betriebssystem
- Was du gemacht hast und was passiert ist, Schritt für Schritt
- Was ein Angreifer damit erreichen kann
- Ob und wie wir dich nennen dürfen, wenn die Korrektur erscheint
Was dann passiert
- Wir bestätigen den Eingang, in der Regel innerhalb von drei Werktagen.
- Wir prüfen die Meldung und sagen dir, ob und wie schwer wir die Lücke einstufen.
- Wir beheben sie in einer neuen Version und verteilen sie über den jeweiligen Store oder die eingebaute Update-Funktion.
- Mit der Korrektur veröffentlichen wir einen Hinweis in den Versionshinweisen: was betroffen war, welche Version es behebt, und auf Wunsch deinen Namen.
- Wird eine Lücke aktiv ausgenutzt, melden wir sie zusätzlich den zuständigen Behörden, wie es der Cyber Resilience Act (EU 2024/2847) vorschreibt.
Bitte veröffentliche Details erst, wenn die Korrektur verfügbar ist, spätestens aber nach 90 Tagen. Wer in gutem Glauben forscht, keine Daten anderer abruft oder verändert und nichts lahmlegt, muss von uns keine rechtlichen Schritte befürchten.
Wie lange es Sicherheitsupdates gibt
Jede App bekommt Sicherheitsupdates für 5 Jahre ab Erscheinen ihrer aktuellen Version. Korrekturen kommen als neue Version der App, das Update ist kostenlos. Ältere Versionen bekommen keine eigenen Korrekturen: Wer sicher bleiben will, installiert die neueste Version. Mit jeder neuen Version verschiebt sich das Ende nach hinten.
| App | Sicherheitsupdates mindestens bis |
|---|---|
| BalaneDisk | Oktober 2031 |
| Balane Mind | 5 Jahre ab Erscheinen der aktuellen Version |
| Balane Desk | 5 Jahre ab Erscheinen der aktuellen Version |
| Balane Plan | 5 Jahre ab Erscheinen der aktuellen Version |
| The Second Look | 5 Jahre ab Erscheinen der aktuellen Version |
| CellAlert | 5 Jahre ab Erscheinen der aktuellen Version |
| WindowNote | September 2031 |
| usable.software | 5 Jahre ab Erscheinen der aktuellen Version |
| Chessplosion | Oktober 2031 |
| Bappy Flirds | 5 Jahre ab Erscheinen der aktuellen Version |
| shipglobal | 5 Jahre ab Erscheinen der aktuellen Version |
| Balane Docs | 5 Jahre ab Erscheinen der aktuellen Version |
| Balane Sheets | 5 Jahre ab Erscheinen der aktuellen Version |
| Balane Slides | 5 Jahre ab Erscheinen der aktuellen Version |
| Balane Forms | 5 Jahre ab Erscheinen der aktuellen Version |
| Balane Reports | 5 Jahre ab Erscheinen der aktuellen Version |
| Balane Mail | 5 Jahre ab Erscheinen der aktuellen Version |
| Balane Content Planner | 5 Jahre ab Erscheinen der aktuellen Version |
| Balane Paperwork | 5 Jahre ab Erscheinen der aktuellen Version |
| Balane Dialog | 5 Jahre ab Erscheinen der aktuellen Version |
| Huddle | 5 Jahre ab Erscheinen der aktuellen Version |
| GridBar | 5 Jahre ab Erscheinen der aktuellen Version |
| NetMute | 5 Jahre ab Erscheinen der aktuellen Version |
| CamAware | 5 Jahre ab Erscheinen der aktuellen Version |
| FlowVisual | September 2031 |
| Screenrig | 5 Jahre ab Erscheinen der aktuellen Version |
| TextDeck | 5 Jahre ab Erscheinen der aktuellen Version |
| OtterSlide | 5 Jahre ab Erscheinen der aktuellen Version |
| oof. | 5 Jahre ab Erscheinen der aktuellen Version |
| Ausklang | 5 Jahre ab Erscheinen der aktuellen Version |
| Automation Showroom | 5 Jahre ab Erscheinen der aktuellen Version |
| Hokd | 5 Jahre ab Erscheinen der aktuellen Version |
| SynapseGym | 5 Jahre ab Erscheinen der aktuellen Version |
| SignaScan | 5 Jahre ab Erscheinen der aktuellen Version |
| ProofShot | 5 Jahre ab Erscheinen der aktuellen Version |
| Off My Mind | 5 Jahre ab Erscheinen der aktuellen Version |
| SendGuard | 5 Jahre ab Erscheinen der aktuellen Version |
| CRM Direct Email | 5 Jahre ab Erscheinen der aktuellen Version |
| Cold Email & Follow-up Automation | 5 Jahre ab Erscheinen der aktuellen Version |
| Apollo Connector | 5 Jahre ab Erscheinen der aktuellen Version |
Reine Web-Dienste stehen nicht in der Tabelle. Sie laufen auf unseren Servern und werden dort fortlaufend aktualisiert.
Hersteller
Balane GmbH, Balanstraße 84, 81541 München. Impressum. Maschinenlesbar steht der Kontakt in /.well-known/security.txt.