Sicherheitslücken melden

Sie haben eine Sicherheitslücke in Shoji Flow gefunden? Danke, dass Sie sie zuerst uns melden — so geht's.

Diese deutsche Fassung ist maßgeblich. Alle anderen Sprachfassungen — etwa die englische — sind unverbindliche Übersetzungen.

So melden Sie eine Lücke

Schreiben Sie an office@7thlayer.ventures mit dem Betreff „Security“. Hilfreiche Angaben: betroffene Komponente und Version, Schritte zur Reproduktion und Ihre Einschätzung der Auswirkung. Bitte melden Sie die Lücke zunächst vertraulich per E-Mail — nicht in öffentlichen Foren oder Trackern.

Eine maschinenlesbare Fassung dieser Kontaktdaten liegt unter /.well-known/security.txt (RFC 9116).

Geltungsbereich

• Die Shoji-Flow-Desktop-App für Windows (einschließlich ihrer lokalen KI-Komponenten)
• Die Shoji-Flow-Companion-Browser-Extension
• Diese Website (shojiflow.com)

Lücken in der Steam-Plattform selbst gehören in Valves eigenen Security-Prozess; Lücken in Diensten Dritter, auf die wir nur verlinken, an den jeweiligen Anbieter.

Was Sie von uns erwarten können

• Wir bestätigen den Eingang Ihrer Meldung innerhalb von drei Werktagen.
• Wir halten Sie über unsere Einschätzung und den Fortschritt eines Fixes auf dem Laufenden.
• Wir folgen dem Prinzip der koordinierten Offenlegung: Bitte geben Sie uns ein angemessenes Zeitfenster (üblich sind 90 Tage), um einen Fix auszuliefern, bevor Details veröffentlicht werden. Auf Wunsch nennen wir Sie bei der Offenlegung gern als Finder.
• Ein bezahltes Bug-Bounty-Programm betreiben wir nicht.

Forschung in gutem Glauben

Gegen Sicherheitsforschung, die in gutem Glauben erfolgt, sich im oben genannten Geltungsbereich bewegt, keine Daten Dritter verletzt oder zerstört, den Dienst für andere nicht beeinträchtigt und uns vor einer Veröffentlichung Gelegenheit zur Behebung gibt, leiten wir keine rechtlichen Schritte ein.

Sicherheitsupdates

Sicherheitsupdates für die Shoji-Flow-Desktop-App werden kostenlos über den regulären Steam-Update-Mechanismus ausgeliefert — mindestens fünf Jahre ab Release des Produkts. Updates für die Companion-Browser-Extension kommen über die jeweiligen Browser-Extension-Stores.