Sikkerhetskontakt
E-post: security@arxsilex.de
Den tekniske rapporteringskanalen er også publisert på /.velkjent/sikkerhet.txt.
Sikkerhet
Sikkerhet
Denne siden forklarer hvordan du rapporterer sikkerhetssårbarheter i ArxSilex MapTools, hvordan sikkerhetsoppdateringer kommuniseres og hvilke enhets-, radio- og sensorgrenser som gjelder.
Oppdatert: 13. juni 2026
Kontakt
Rapporter en sårbarhet
Vennligst rapporter mulige sårbarheter konfidensielt slik at de kan gjennomgås og fikses før tekniske detaljer offentliggjøres.
Normal støtte
For bruksspørsmål, funksjonsforespørsler og generell appstøtte, bruk support@arxsilex.de eller støttesiden.
Privatliv
For GDPR og personvernforespørsler, bruk privacy@arxsilex.de.
Omfang
Hva skal rapporteres
Relevante rapporter inkluderer sikkerhetsproblemer som kan påvirke appdata, enhetsfunksjoner, import-/eksportbaner eller nettstedet.
App og data
Problemer med lokal lagring, sikkerhetskopiering/gjenoppretting, prosjektfiler, eksport, deling, QR-koder, importformater eller tillatelsesflyter.
Funksjoner i nærheten
Problemer som involverer BLE-grupper, Remote ID-mottak, Wi-Fi/BLE-behandling, live-funksjoner, stedsbehandling, kamera, AR/LiveView eller sensorer.
Nettsted
Sikkerhetsproblemer på appnettstedet, koblede filer, omdirigeringer, skjemaer eller publiserte metadata.
Rapporter detaljer
Informasjon som hjelper
Jo mer presis rapporten er, jo raskere kan den vurderes og reproduseres.
| Informasjon | Hvorfor det hjelper |
|---|---|
| Appversjon og kilde | For eksempel Google Play-versjon, testversjon eller et spesifikt bygg-/versjonsnummer. |
| Android versjon og enhet | Mange sikkerhets- og radiofunksjoner avhenger av Android-versjon, enhetsleverandør, sensorer, Bluetooth og Wi-Fi. |
| Berørt funksjon | For eksempel import, backup, QR-kode, BLE-gruppe, Remote ID, kart, eksport, deling eller nettside. |
| Trinn for å reprodusere | Korte reproduserbare trinn pluss forventet og faktisk oppførsel. |
| Påvirkning | Hvilke data, tillatelser eller funksjoner kan bli påvirket? |
| Bevis | Skjermbilder, logger eller eksempelfiler kun hvis de ikke inneholder unødvendige personlige data. |
Avsløring
Samordnet avsløring
Vennligst test kun i kontrollerte miljøer og uten å påvirke andres data, kontoer eller enheter.
Rapporter konfidensielt
Ikke publiser tekniske detaljer før tilbakemelding er gitt eller en løsning er tilgjengelig.
Ingen forstyrrelser
Vennligst ikke utfør DDoS, spam, social engineering, phishing eller destruktive tester.
Dataminimering
Vennligst ikke få tilgang til, lagre eller del andres personlige data. Hvis slike data dukker opp ved et uhell, kan du redigere dem i rapporten.
Oppdateringer
Støttede versjoner og sikkerhetsoppdateringer
ArxSilex MapTools distribueres gjennom Google Play. Sikkerhetsrelevante endringer er listet opp der og i appens endringslogg hvor dette kan gjøres uten unødvendig risiko.
Støttet versjon
Støtte gjelder generelt for den gjeldende versjonen som er tilgjengelig via Google Play. Eldre versjoner kan ikke støttes på ubestemt tid av sikkerhetsgrunner.
Støtteperiode
Sikkerhetsoppdateringer for gjeldende versjon av ArxSilex MapTools tilgjengelig gjennom Google Play leveres minst frem til juni 2031. Funksjonsoppdateringer, nye plattformfunksjoner og støtte for eldre Android-versjoner er ikke inkludert i denne forpliktelsen.
Installer oppdateringer
Installer appoppdateringer umiddelbart gjennom Google Play, spesielt når endringsloggen nevner rettelser eller sikkerhetsforbedringer.
Kjente grenser
GPS, BLE, Wi-Fi, drone Remote ID, AR/LiveView og sensorfunksjoner avhenger av enheten, Android-versjonen, tillatelser, radiomiljø og datakilder.
Beskyttelse
Appens sikkerhetsprinsipper
Appen er lokal først og bruker Android sikkerhetsmekanismer. Individuelle funksjoner kan fortsatt eksportere, dele eller utveksle data via radio når brukere aktivt bruker dem.
Lokal først
Prosjekter, kartobjekter, spor, offline-data, sikkerhetskopier og Remote ID-data behandles vanligvis lokalt. Det er for øyeblikket ingen app-drevet skysynkronisering.
Android modell
Plassering, kamera, Bluetooth, enheter i nærheten, varsler og forgrunnstjenester kontrolleres gjennom Android-tillatelser og synlige systemfunksjoner.
Transport og backup
Online tjenester brukes over HTTPS der de leveres av leverandøren. Manuelle sikkerhetskopier kan krypteres med passordbeskyttelse.
Ingen annonser/analyser
Den sjekkede appversjonen bruker ikke en appeid annonseringsplattform, Firebase Analytics, Google Analytics, Crashlytics eller AdMob.
Beslektet
Relaterte sider
Ytterligere informasjon om oppdateringer, personvern og databehandling er tilgjengelig på disse sidene.