Beveiligingslekken melden
Hebt u een beveiligingsprobleem in Shoji Flow gevonden? Dank dat u het eerst bij ons meldt — zo gaat u te werk.
Deze Nederlandse versie is een onverbindende vertaling. Juridisch bindend is de Duitse versie.
Zo meldt u een lek
Stuur een e-mail naar office@7thlayer.ventures met als onderwerp “Security”. Nuttige gegevens: de betrokken component en versie, stappen om het probleem te reproduceren en uw inschatting van de impact. Meld het lek eerst vertrouwelijk per e-mail — niet in openbare forums of trackers.
Een machineleesbare versie van deze contactgegevens is gepubliceerd op /.well-known/security.txt (RFC 9116).
Reikwijdte
- De Shoji Flow-desktopapp voor Windows (inclusief de lokale AI-componenten)
- De Shoji Flow Companion-browserextensie
- Deze website (shojiflow.com)
Problemen in het Steam-platform zelf horen thuis in het eigen beveiligingsproces van Valve; problemen in diensten van derden waarnaar wij alleen maar linken, bij de betreffende aanbieder.
Wat u van ons kunt verwachten
- Wij bevestigen de ontvangst van uw melding binnen drie werkdagen.
- Wij houden u op de hoogte van onze beoordeling en de voortgang van een oplossing.
- Wij volgen het principe van gecoördineerde openbaarmaking: geef ons een redelijke termijn (gebruikelijk is 90 dagen) om een oplossing uit te brengen voordat u details publiceert. Als u dat wilt, vermelden wij u graag bij de openbaarmaking.
- Wij hebben geen betaald bugbountyprogramma.
Onderzoek te goeder trouw
Wij ondernemen geen juridische stappen tegen beveiligingsonderzoek dat te goeder trouw wordt uitgevoerd, binnen de bovengenoemde reikwijdte blijft, privacyschendingen en gegevensvernietiging vermijdt, de dienst voor anderen niet verstoort en ons de gelegenheid geeft het probleem op te lossen vóór openbaarmaking.
Beveiligingsupdates
Beveiligingsupdates voor de Shoji Flow-desktopapp worden kosteloos geleverd via het reguliere updatemechanisme van Steam, gedurende ten minste vijf jaar vanaf de release van het product. Updates voor de Companion-browserextensie verlopen via de betreffende browserextensiewinkels.