Contato de segurança
E-mail: security@arxsilex.de
O canal de denúncias técnicas também é publicado em /.bem conhecido/security.txt.
Segurança
Segurança
Esta página explica como relatar vulnerabilidades de segurança em ArxSilex MapTools, como as atualizações de segurança são comunicadas e quais limites de dispositivos, rádios e sensores se aplicam.
Atualizado: 13 de junho de 2026
Contato
Relatar uma vulnerabilidade
Relate possíveis vulnerabilidades confidencialmente para que possam ser revisadas e corrigidas antes que os detalhes técnicos sejam tornados públicos.
Suporte normal
Para perguntas de uso, solicitações de recursos e suporte geral de aplicativos, use support@arxsilex.de ou a página de suporte.
Privacidade
Para solicitações de GDPR e privacidade, use privacy@arxsilex.de.
Escopo
O que deve ser relatado
Os relatórios relevantes incluem problemas de segurança que podem afetar os dados do aplicativo, as funções do dispositivo, os caminhos de importação/exportação ou o site.
Aplicativo e dados
Problemas de armazenamento local, backup/restauração, arquivos de projeto, exportações, compartilhamento, códigos QR, formatos de importação ou fluxos de permissão.
Recursos próximos
Problemas envolvendo grupos BLE, recepção Remote ID, processamento Wi-Fi/BLE, recursos ao vivo, processamento de localização, câmera, AR/LiveView ou sensores.
Site
Problemas de segurança no site do aplicativo, arquivos vinculados, redirecionamentos, formulários ou metadados publicados.
Detalhes do relatório
Informações que ajudam
Quanto mais preciso for o relatório, mais rápido ele poderá ser avaliado e reproduzido.
| Informação | Por que isso ajuda |
|---|---|
| Versão e fonte do aplicativo | Por exemplo, versão Google Play, versão de teste ou um número de compilação/versão específico. |
| Versão e dispositivo Android | Muitos recursos de segurança e rádio dependem da versão do Android, do fornecedor do dispositivo, dos sensores, Bluetooth e Wi-Fi. |
| Recurso afetado | Por exemplo importação, backup, código QR, grupo BLE, Remote ID, mapa, exportação, compartilhamento ou site. |
| Passos para reproduzir | Etapas curtas e reproduzíveis, além do comportamento esperado e real. |
| Impacto | Quais dados, permissões ou funções podem ser afetados? |
| Evidência | Capturas de tela, registros ou arquivos de amostra somente se não contiverem dados pessoais desnecessários. |
Divulgação
Divulgação coordenada
Teste apenas em ambientes controlados e sem afetar os dados, contas ou dispositivos de outras pessoas.
Denuncie confidencialmente
Não publique detalhes técnicos até que o feedback seja fornecido ou uma correção esteja disponível.
Sem interrupção
Não realize testes DDoS, spam, engenharia social, phishing ou testes destrutivos.
Minimização de dados
Por favor, não acesse, armazene ou compartilhe dados pessoais de outras pessoas. Se esses dados aparecerem acidentalmente, edite-os no relatório.
Atualizações
Versões suportadas e atualizações de segurança
ArxSilex MapTools é distribuído por meio de Google Play. As alterações relevantes para a segurança estão listadas lá e no changelog do aplicativo, onde isso pode ser feito sem riscos desnecessários.
Versão suportada
O suporte geralmente se aplica à versão atual disponível por meio de Google Play. Versões mais antigas não podem ser suportadas indefinidamente por motivos de segurança.
Período de suporte
As atualizações de segurança para a versão atual do ArxSilex MapTools disponíveis através do Google Play serão fornecidas pelo menos até junho de 2031. Atualizações de recursos, novos recursos de plataforma e suporte para versões mais antigas do Android não estão incluídos neste compromisso.
Instalar atualizações
Instale atualizações de aplicativos imediatamente por meio de Google Play, especialmente quando o changelog mencionar correções ou melhorias de segurança.
Limites conhecidos
GPS, BLE, Wi-Fi, drone Remote ID, AR/LiveView e recursos do sensor dependem do dispositivo, versão do Android, permissões, ambiente de rádio e fontes de dados.
Proteção
Princípios de segurança de aplicativos
O aplicativo prioriza o local e usa mecanismos de segurança Android. Recursos individuais ainda poderão exportar, compartilhar ou trocar dados por rádio quando os usuários os utilizarem ativamente.
Local primeiro
Projetos, objetos de mapas, trilhas, dados offline, backups e dados Remote ID geralmente são processados localmente. Atualmente não há sincronização em nuvem operada por aplicativo.
Modelo Android
Localização, câmera, Bluetooth, dispositivos próximos, notificações e serviços em primeiro plano são controlados por meio de permissões Android e recursos visíveis do sistema.
Transporte e backups
Os serviços online são usados por HTTPS quando fornecidos pelo provedor. Os backups manuais podem ser criptografados com proteção por senha.
Sem anúncios/análises
A versão do aplicativo verificada não usa uma plataforma de publicidade de propriedade do aplicativo, Firebase Analytics, Google Analytics, Crashlytics ou AdMob.
Relacionado
Páginas relacionadas
Mais informações sobre atualizações, privacidade e processamento de dados estão disponíveis nestas páginas.