Anwani ya usalama
Barua pepe: security@arxsilex.de
Kituo cha kuripoti kiufundi pia kinachapishwa katika /.well-known/security.txt.
Usalama
Usalama
Ukurasa huu unafafanua jinsi ya kuripoti udhaifu wa kiusalama katika ArxSilex MapTools, jinsi masasisho ya usalama yanawasilishwa na vikomo vya kifaa, redio na vitambuzi vinatumika.
Ilisasishwa: Juni 13, 2026
Wasiliana
Ripoti uwezekano wa kuathiriwa
Tafadhali ripoti udhaifu unaowezekana kwa siri ili uweze kukaguliwa na kurekebishwa kabla ya maelezo ya kiufundi kuwekwa hadharani.
Msaada wa kawaida
Kwa maswali ya matumizi, maombi ya vipengele na usaidizi wa jumla wa programu, tumia support@arxsilex.de au ukurasa wa usaidizi.
Faragha
Kwa GDPR na maombi ya faragha, tumia privacy@arxsilex.de.
Upeo
Nini kinapaswa kuripotiwa
Ripoti husika ni pamoja na masuala ya usalama ambayo yanaweza kuathiri data ya programu, utendakazi wa kifaa, njia za kuingiza/kusafirisha nje au tovuti.
Programu na data
Matatizo katika hifadhi ya ndani, kuhifadhi/rejesha, faili za mradi, uhamishaji, kushiriki, misimbo ya QR, miundo ya kuleta au mtiririko wa ruhusa.
Vipengele vya karibu
Masuala yanayohusisha vikundi vya BLE, mapokezi ya Remote ID, usindikaji wa Wi-Fi/BLE, vipengele vya moja kwa moja, uchakataji wa eneo, kamera, AR/LiveView au vihisi.
Tovuti
Matatizo ya usalama kwenye tovuti ya programu, faili zilizounganishwa, uelekezaji upya, fomu au metadata iliyochapishwa.
Ripoti maelezo
Taarifa zinazosaidia
Kadiri ripoti inavyokuwa sahihi zaidi, ndivyo inavyoweza kutathminiwa na kutolewa tena kwa haraka.
| Habari | Kwa nini inasaidia |
|---|---|
| Toleo la programu na chanzo | Kwa mfano toleo la Google Play, toleo la majaribio au nambari mahususi ya kujenga/toleo. |
| Toleo na kifaa cha Android | Vipengele vingi vya usalama na redio hutegemea toleo la Android, muuzaji wa kifaa, vitambuzi, Bluetooth na Wi-Fi. |
| Kipengele kilichoathiriwa | Kwa mfano kuleta, kuhifadhi nakala, msimbo wa QR, kikundi cha BLE, Remote ID, ramani, hamisha, kushiriki au tovuti. |
| Hatua za kuzaliana | Hatua fupi za kuzaliana pamoja na tabia inayotarajiwa na halisi. |
| Athari | Ni data, ruhusa au vipengele vipi vinaweza kuathiriwa? |
| Ushahidi | Picha za skrini, kumbukumbu au sampuli za faili tu ikiwa hazina data ya kibinafsi isiyo ya lazima. |
Ufichuzi
Ufichuzi ulioratibiwa
Tafadhali jaribu katika mazingira yanayodhibitiwa pekee na bila kuathiri data, akaunti au vifaa vya watu wengine.
Ripoti kwa siri
Tafadhali usichapishe maelezo ya kiufundi hadi maoni yatolewe au marekebisho yapatikane.
Hakuna usumbufu
Tafadhali usifanye majaribio ya DDoS, taka, uhandisi wa kijamii, ulaghai au majaribio haribifu.
Kupunguza data
Tafadhali usifikie, kuhifadhi au kushiriki data ya kibinafsi ya watu wengine. Ikiwa data kama hiyo inaonekana kwa bahati mbaya, irekebishe katika ripoti.
Sasisho
Matoleo yanayotumika na masasisho ya usalama
ArxSilex MapTools inasambazwa kupitia Google Play. Mabadiliko yanayohusiana na usalama yameorodheshwa hapo na katika orodha ya mabadiliko ya programu ambapo hii inaweza kufanywa bila hatari isiyo ya lazima.
Toleo linalotumika
Usaidizi kwa ujumla hutumika kwa toleo la sasa linalopatikana kupitia Google Play. Matoleo ya zamani hayawezi kutumika kwa muda usiojulikana kwa sababu za usalama.
Kipindi cha usaidizi
Masasisho ya usalama ya toleo la sasa la ArxSilex MapTools yanayopatikana kupitia Google Play yanatolewa angalau hadi Juni 2031. Masasisho ya vipengele, vipengele vipya vya jukwaa na usaidizi wa matoleo ya zamani ya Android hayajajumuishwa katika ahadi hii.
Sakinisha masasisho
Sakinisha masasisho ya programu mara moja kupitia Google Play, hasa wakati orodha ya mabadiliko inapotaja marekebisho au maboresho ya usalama.
Mipaka inayojulikana
GPS, BLE, Wi-Fi, drone Remote ID, AR/LiveView na vipengele vya vitambuzi hutegemea kifaa, toleo la Android, ruhusa, mazingira ya redio na vyanzo vya data.
Ulinzi
Kanuni za usalama za programu
Programu ni ya ndani-kwanza na hutumia njia za usalama za Android. Vipengele vya kibinafsi bado vinaweza kusafirisha, kushiriki au kubadilishana data kupitia redio wakati watumiaji wanazitumia kikamilifu.
Mtaa kwanza
Miradi, vipengee vya ramani, nyimbo, data ya nje ya mtandao, hifadhi rudufu na data ya Remote ID kwa ujumla huchakatwa ndani ya nchi. Kwa sasa hakuna usawazishaji wa wingu unaoendeshwa na programu.
Mfano wa Android
Mahali, kamera, Bluetooth, vifaa vilivyo karibu, arifa na huduma za mbele hudhibitiwa kupitia ruhusa za Android na vipengele vya mfumo vinavyoonekana.
Usafiri na chelezo
Huduma za mtandaoni zinatumika kupitia HTTPS zinapotolewa na mtoa huduma. Hifadhi nakala za mikono zinaweza kusimbwa kwa ulinzi wa nenosiri.
Hakuna matangazo/changanuzi
Toleo la programu lililoteuliwa halitumii jukwaa la utangazaji linalomilikiwa na programu, Firebase Analytics, Google Analytics, Crashlytics au AdMob.
Kuhusiana
Kurasa zinazohusiana
Taarifa zaidi kuhusu masasisho, faragha na usindikaji wa data zinapatikana kwenye kurasa hizi.