Sicherheitsrichtlinie
Inkrafttreten: 1. Januar 2026 · Letzte Aktualisierung: 21. Mai 2026
Wir nehmen die Sicherheit von AgileDeck ernst. Diese Seite beschreibt, wie Schwachstellen gemeldet werden.
Verantwortungsvolle Offenlegung
Wenn Sie glauben, eine Sicherheitslücke gefunden zu haben, benachrichtigen Sie uns bitte verantwortungsvoll.
Senden Sie uns eine E-Mail
Senden Sie einen detaillierten Bericht an support@agiledeck.org. Verschlüsseln Sie vertrauliche Berichte mit unserem PGP-Schlüssel.
Reproduktionsschritte einschließen
Geben Sie eine klare Beschreibung und Schritte zur Reproduktion an.
Bestätigung erhalten
Wir werden Ihren Bericht innerhalb von 48 Stunden bestätigen.
Anerkennung und Dank
Mit Ihrer Erlaubnis werden wir Sie nach Lösung des Problems öffentlich erwähnen.
Umfang
Die folgenden Assets fallen in den Geltungsbereich für Schwachstellenberichte:
Im Geltungsbereich
- agiledeck.org und Subdomains
- AgileDeck Webanwendung
- Authentifizierung und Sitzungsverwaltung
- API-Endpunkte
- Echtzeit-SignalR-Hubs
Nicht im Geltungsbereich
- Dienste von Drittanbietern / CDN-Anbieter
- Denial-of-Service-Angriffe
- Physische Sicherheit
- Social Engineering
- Spam- oder Phishing-Kampagnen
Unsere Sicherheitspraktiken
- Alle Daten werden bei der Übertragung über TLS 1.2+ verschlüsselt
- Passwörter werden mit ASP.NET Core Identity gehasht
- CSRF-Schutz bei allen statusändernden Anfragen
- Parametrisierte Abfragen über Entity Framework Core
- Abhängigkeitsscans und automatisierte Warnungen
- Ratenbegrenzung an Authentifizierungs-Endpunkten
- Regelmäßige Penetrationstests durch unabhängige Dritte
- API-Token von Drittanbietern werden im Ruhezustand verschlüsselt und nur serverseitig entschlüsselt.
- Zwei-Faktor-Authentifizierung (TOTP) für alle Benutzerkonten verfügbar
- Profilbilder werden verkleinert und serverseitig gespeichert; andere Teams können niemals darauf zugreifen
PGP Öffentlicher Schlüssel
Für sensible Offenlegungen verschlüsseln Sie Ihre E-Mail bitte mit unserem PGP-Schlüssel: