Schreib an sven.nickel@gmail.com. Jede Meldung wird gelesen, auch die, die sich am Ende als harmlos erweist.
Richtlinie zur koordinierten Offenlegung
Ich bestätige den Eingang innerhalb von 72 Stunden.
Ich melde mich mit einer ersten Einschätzung innerhalb von 14 Tagen — auch wenn sie lautet, dass ich noch nichts sagen kann.
Ich bitte um 90 Tage bis zur Veröffentlichung, damit eine Behebung die Nutzer erreicht. Wird die Lücke aktiv ausgenutzt, gilt diese Frist nicht — dann zählt Geschwindigkeit.
Wer verantwortungsvoll meldet, wird auf Wunsch genannt. Rechtliche Schritte gegen gutgläubige Sicherheitsforschung sind ausgeschlossen.
Unterstützungszeitraum
Sicherheitsaktualisierungen gibt es bis 2031-09-19 (mindestens fünf Jahre ab Inverkehrbringen der jeweiligen Version).
Eine elektronisch signierte Fassung der Erklärung ist auf Anforderung über die oben genannte Adresse erhältlich.
Hersteller
Sven Carsten Nickel (ÆquiNode Studio) Nedlitzer Str. 7, 14612 Falkensee, Deutschland
Produkt
Heftig – Schulplaner (studio.aequinode.heftig)
Konformitätsbewertung
Modul A — interne Kontrolle (Anhang VIII Teil I)
Software-Stückliste
Eine Stückliste im Format CycloneDX 1.6 wird fortlaufend gepflegt und ist Teil der technischen Dokumentation. Marktüberwachungsbehörden erhalten sie auf Anforderung über die oben genannte Adresse.