Contacto de seguridad
Correo electrónico: security@arxsilex.de
El canal de denuncia técnica también está publicado en /.conocido/seguridad.txt.
Seguridad
Seguridad
Esta página explica cómo informar vulnerabilidades de seguridad en ArxSilex MapTools, cómo se comunican las actualizaciones de seguridad y qué límites de dispositivos, radios y sensores se aplican.
Actualizado: 13 de junio de 2026
Contacto
Informar una vulnerabilidad
Informe las posibles vulnerabilidades de forma confidencial para que puedan revisarse y corregirse antes de que se hagan públicos los detalles técnicos.
soporte normal
Para preguntas de uso, solicitudes de funciones y soporte general para aplicaciones, utilice support@arxsilex.de o la página de soporte.
Privacidad
Para solicitudes de privacidad y GDPR, utilice privacy@arxsilex.de.
Alcance
¿Qué se debe informar?
Los informes relevantes incluyen problemas de seguridad que pueden afectar los datos de la aplicación, las funciones del dispositivo, las rutas de importación/exportación o el sitio web.
Aplicación y datos
Problemas en el almacenamiento local, copia de seguridad/restauración, archivos de proyecto, exportaciones, uso compartido, códigos QR, formatos de importación o flujos de permisos.
Funciones cercanas
Problemas relacionados con grupos BLE, recepción Remote ID, procesamiento Wi-Fi/BLE, funciones en vivo, procesamiento de ubicación, cámara, AR/LiveView o sensores.
Sitio web
Problemas de seguridad en el sitio web de la aplicación, archivos vinculados, redirecciones, formularios o metadatos publicados.
Detalles del informe
Información que ayuda
Cuanto más preciso sea el informe, más rápido podrá evaluarse y reproducirse.
| Información | Por qué ayuda |
|---|---|
| Versión y fuente de la aplicación | Por ejemplo, la versión Google Play, la versión de prueba o un número de compilación/versión específico. |
| Versión y dispositivo Android | Muchas funciones de radio y seguridad dependen de la versión de Android, el proveedor del dispositivo, los sensores, Bluetooth y Wi-Fi. |
| Característica afectada | Por ejemplo, importar, hacer copias de seguridad, códigos QR, grupos BLE, Remote ID, mapas, exportar, compartir o sitios web. |
| Pasos para reproducir | Pasos cortos reproducibles más comportamiento esperado y real. |
| Impacto | ¿Qué datos, permisos o funciones podrían verse afectados? |
| Evidencia | Capturas de pantalla, registros o archivos de muestra solo si no contienen datos personales innecesarios. |
Divulgación
Divulgación coordinada
Pruebe solo en entornos controlados y sin afectar los datos, cuentas o dispositivos de otras personas.
Informar confidencialmente
No publique detalles técnicos hasta que se hayan proporcionado comentarios o haya una solución disponible.
Sin interrupciones
No realice DDoS, spam, ingeniería social, phishing ni pruebas destructivas.
Minimización de datos
No acceda, almacene ni comparta datos personales de otras personas. Si dichos datos aparecen accidentalmente, elimínelos en el informe.
Actualizaciones
Versiones compatibles y actualizaciones de seguridad
ArxSilex MapTools se distribuye a través de Google Play. Los cambios relevantes para la seguridad se enumeran allí y en el registro de cambios de la aplicación, donde se pueden hacer sin riesgos innecesarios.
Versión compatible
El soporte generalmente se aplica a la versión actual disponible a través de Google Play. Las versiones anteriores no pueden admitirse indefinidamente por motivos de seguridad.
Período de soporte
Las actualizaciones de seguridad para la versión actual de ArxSilex MapTools disponible a través de Google Play se proporcionan al menos hasta junio de 2031. Las actualizaciones de funciones, las nuevas funciones de la plataforma y la compatibilidad con versiones anteriores de Android no están incluidas en este compromiso.
Instalar actualizaciones
Instale actualizaciones de aplicaciones rápidamente a través de Google Play, especialmente cuando el registro de cambios mencione correcciones o mejoras de seguridad.
Límites conocidos
GPS, BLE, Wi-Fi, drone Remote ID, AR/LiveView y las características del sensor dependen del dispositivo, la versión de Android, los permisos, el entorno de radio y las fuentes de datos.
Protección
Principios de seguridad de las aplicaciones
La aplicación es local primero y utiliza mecanismos de seguridad Android. Las funciones individuales aún pueden exportar, compartir o intercambiar datos por radio cuando los usuarios las usan activamente.
Local primero
Los proyectos, objetos de mapas, tracks, datos fuera de línea, copias de seguridad y datos Remote ID generalmente se procesan localmente. Actualmente no existe ninguna sincronización en la nube operada por aplicaciones.
Modelo Android
La ubicación, la cámara, Bluetooth, los dispositivos cercanos, las notificaciones y los servicios en primer plano se controlan mediante permisos Android y funciones visibles del sistema.
Transporte y copias de seguridad
Los servicios en línea se utilizan a través de HTTPS cuando los proporciona el proveedor. Las copias de seguridad manuales se pueden cifrar con protección por contraseña.
Sin anuncios/análisis
La versión de la aplicación marcada no utiliza una plataforma de publicidad propiedad de la aplicación, Firebase Analytics, Google Analytics, Crashlytics o AdMob.
Relacionado
Páginas relacionadas
Más información sobre actualizaciones, privacidad y procesamiento de datos está disponible en estas páginas.