איש קשר לביטחון
אֶלֶקטרוֹנִי: security@arxsilex.de
ערוץ הדיווח הטכני מתפרסם גם ב /.well-known/security.txt.
בִּטָחוֹן
בִּטָחוֹן
דף זה מסביר כיצד לדווח על פרצות אבטחה ב-ArxSilex MapTools, כיצד מועברים עדכוני אבטחה ואיזה מגבלות מכשיר, רדיו וחיישנים חלות.
עודכן: 13 ביוני 2026
מַגָע
דווח על פגיעות
אנא דווח על נקודות תורפה אפשריות בסודיות כדי שניתן יהיה לבדוק ולתקן אותן לפני פרסום פרטים טכניים.
תמיכה רגילה
לשאלות שימוש, בקשות תכונות ותמיכה כללית באפליקציות, השתמש support@arxsilex.de או דף התמיכה.
פְּרָטִיוּת
עבור בקשות GDPR ופרטיות, השתמש privacy@arxsilex.de.
תְחוּם
מה צריך לדווח
דוחות רלוונטיים כוללים בעיות אבטחה שעשויות להשפיע על נתוני האפליקציה, פונקציות המכשיר, נתיבי הייבוא/ייצוא או האתר.
אפליקציה ונתונים
בעיות באחסון מקומי, גיבוי/שחזור, קבצי פרויקטים, ייצוא, שיתוף, קודי QR, פורמטי ייבוא או זרימות הרשאות.
תכונות בקרבת מקום
בעיות הקשורות לקבוצות BLE, קליטה Remote ID, עיבוד Wi-Fi/BLE, תכונות חיות, עיבוד מיקום, מצלמה, AR/LiveView או חיישנים.
אֲתַר אִינטֶרנֶט
בעיות אבטחה באתר האפליקציה, קבצים מקושרים, הפניות מחדש, טפסים או מטא נתונים שפורסמו.
דיווח פרטים
מידע שעוזר
ככל שהדוח מדויק יותר, כך ניתן להעריך ולשחזר אותו מהר יותר.
| מֵידָע | למה זה עוזר |
|---|---|
| גרסת האפליקציה והמקור | למשל גרסת Google Play, גרסת בדיקה או מספר build/גרסה ספציפי. |
| גרסה ומכשיר Android | תכונות אבטחה ורדיו רבות תלויות בגרסת Android, ספק המכשיר, חיישנים, Bluetooth ו-Wi-Fi. |
| תכונה מושפעת | למשל יבוא, גיבוי, קוד QR, קבוצת BLE, Remote ID, מפה, ייצוא, שיתוף או אתר אינטרנט. |
| שלבים להתרבות | שלבים קצרים שניתנים לשחזור בתוספת התנהגות צפויה וממשית. |
| פְּגִיעָה | אילו נתונים, הרשאות או פונקציות עלולות להיות מושפעות? |
| עֵדוּת | צילומי מסך, יומנים או קבצים לדוגמה רק אם הם אינם מכילים נתונים אישיים מיותרים. |
גילוי נאות
גילוי מתואם
אנא בדוק רק בסביבות מבוקרות ומבלי להשפיע על הנתונים, החשבונות או המכשירים של אנשים אחרים.
דווח בסודיות
נא לא לפרסם פרטים טכניים עד שיינתן משוב או תיקון זמין.
אין הפרעה
נא לא לבצע DDoS, ספאם, הנדסה חברתית, דיוג או בדיקות הרסניות.
מזעור נתונים
נא לא לגשת, לאחסן או לשתף נתונים אישיים של אנשים אחרים. אם נתונים כאלה מופיעים בטעות, ערכו אותם בדוח.
עדכונים
גרסאות נתמכות ועדכוני אבטחה
ArxSilex MapTools מופץ דרך Google Play. שינויים הרלוונטיים לאבטחה רשומים שם וביומן השינויים של האפליקציה שם ניתן לעשות זאת ללא סיכון מיותר.
גרסה נתמכת
התמיכה חלה בדרך כלל על הגרסה הנוכחית הזמינה דרך Google Play. לא ניתן לתמוך בגרסאות ישנות ללא הגבלת זמן מסיבות אבטחה.
תקופת תמיכה
עדכוני אבטחה עבור הגרסה הנוכחית של ArxSilex MapTools הזמינים דרך Google Play מסופקים לפחות עד יוני 2031. עדכוני תכונות, תכונות פלטפורמה חדשות ותמיכה בגרסאות ישנות יותר של Android אינם כלולים בהתחייבות זו.
התקן עדכונים
התקן עדכוני אפליקציה באופן מיידי דרך Google Play, במיוחד כאשר יומן השינויים מזכיר תיקונים או שיפורי אבטחה.
גבולות ידועים
GPS, BLE, Wi-Fi, מזל"ט Remote ID, AR/LiveView ותכונות חיישנים תלויות במכשיר, גרסת Android, הרשאות, סביבת רדיו ומקורות נתונים.
הֲגָנָה
עקרונות אבטחת אפליקציה
האפליקציה היא מקומית ראשונה ומשתמשת במנגנוני אבטחה Android. תכונות בודדות עדיין עשויות לייצא, לשתף או להחליף נתונים באמצעות רדיו כאשר משתמשים משתמשים בהן באופן פעיל.
מקומי קודם
פרויקטים, אובייקטי מפה, מסלולים, נתונים לא מקוונים, גיבויים ונתוני Remote ID מעובדים בדרך כלל באופן מקומי. אין כרגע סנכרון ענן המופעל על ידי אפליקציה.
דגם Android
מיקום, מצלמה, Bluetooth, מכשירים קרובים, התראות ושירותי חזית נשלטים באמצעות הרשאות Android ותכונות מערכת גלויות.
הובלה וגיבויים
השירותים המקוונים משמשים באמצעות HTTPS כאשר הם מסופקים על ידי הספק. גיבויים ידניים יכולים להיות מוצפנים עם הגנת סיסמה.
אין פרסומות/ניתוחים
גרסת האפליקציה המסומנת אינה משתמשת בפלטפורמת פרסום בבעלות אפליקציה, Firebase Analytics, Google Analytics, Crashlytics או AdMob.
קָשׁוּר
דפים קשורים
מידע נוסף על עדכונים, פרטיות ועיבוד נתונים זמין בעמודים אלה.