Du hast in Praxido, der Handy-App oder auf praxido.at eine mögliche Sicherheitslücke gefunden? Danke, dass du sie meldest.
So meldest du sie
Schreib an hallo@praxido.at, Betreff „Sicherheitslücke“. Beschreib, was du gefunden hast, welche Version betroffen ist und wie man das Verhalten nachvollziehen kann.
Bitte beachte
- Greif nicht auf fremde Daten zu und verändere oder lösche nichts. Prüf nur so weit, wie es zum Nachweis nötig ist.
- Schick keine Gesundheitsdaten, auch keine Ausschnitte aus echten Praxen.
- Keine Angriffe auf die Verfügbarkeit, etwa durch massenhafte Anfragen.
- Gib mir Zeit, die Lücke zu beheben, bevor du sie veröffentlichst. Den Zeitpunkt der Veröffentlichung stimmen wir gemeinsam ab.
Was ich als Entwickler von Praxido tue
Ich bestätige den Eingang innerhalb von fünf Werktagen, prüfe die Meldung und sage dir, wie es weitergeht. Behobene Lücken beschreibe ich nach dem Update in den Versionshinweisen, damit alle wissen, was zu tun ist. Auf Wunsch nenne ich dich dort.
Wer eine Lücke in gutem Glauben meldet und sich an diese Regeln hält, gegen den gehe ich rechtlich nicht vor.
Für Meldungen nach der Cyberresilienz-Verordnung arbeite ich mit dem nationalen CSIRT zusammen.