Sicherheit
Zuletzt aktualisiert: 12. Oktober 2026
RPMBase behandelt Sicherheit als zentrale Produktverantwortung. Diese Seite erläutert, wie wir Konten und Daten schützen und wie Schwachstellen verantwortungsvoll zu melden sind.
1. Sicherheitspraktiken
Wir setzen branchenübliche Kontrollen ein, die zu einem Produkt unserer Größe und unseres Risikoprofils passen: verschlüsselte Übertragung (TLS) für den Produktionsverkehr, Authentifizierung mit Sitzungs- und Tokenkontrollen, Firebase App Check (einschließlich App Attest unter iOS) auf Ask-, Abrechnungs- und Sitzungsrouten, Least-Privilege-Zugriff auf Produktionssysteme und Geheimnisse, Überwachung mit Schwärzung personenbezogener Daten, soweit machbar, sowie regelmäßige Updates von Abhängigkeiten und Infrastruktur.
Sensible Aktionen wie die Kontolöschung können ratenbegrenzt sein oder eine zusätzliche Prüfung erfordern. Unverifizierte E-Mail-Konten können keine Garagendaten schreiben, bis die Adresse bestätigt ist.
2. Datenschutz
Personenbezogene Daten werden wie in der Datenschutzerklärung beschrieben verarbeitet. Zahlungskartendaten verarbeiten Apple oder Google; RPMBase speichert keine vollständigen Kartennummern.
Sie können Garagendaten aus dem Profil exportieren, solange Sie angemeldet sind. Öffentliche Löschanweisungen stehen auf der Seite Kontolöschung.
3. Verantwortungsvolle Offenlegung
Wenn Sie glauben, eine Sicherheitslücke in RPMBase gefunden zu haben, melden Sie sie privat, damit wir vor einer öffentlichen Offenlegung prüfen können.
Schreiben Sie an support@rpmbase.app mit Schritten zur Reproduktion, betroffenen URLs oder Endpunkten und einer Einschätzung der Auswirkungen. Greifen Sie nicht auf Daten zu, die nicht Ihnen gehören, und ändern oder zerstören Sie sie nicht. Führen Sie keine Denial-of-Service-, Social-Engineering- oder physischen Angriffe durch. Geben Sie eine angemessene Zeit zur Behebung, bevor Sie öffentlich offenlegen.
Wir streben an, gültige Meldungen innerhalb von 3 Werktagen zu bestätigen und Meldende über den Fortschritt zu informieren.
4. Außerhalb des Umfangs
Meldungen, die sich auf fehlende Sicherheitsheader ohne nachgewiesene Auswirkung beschränken, theoretische Probleme ohne Machbarkeitsnachweis oder Schwachstellen in Diensten Dritter außerhalb unserer Kontrolle, liegen in der Regel außerhalb des Umfangs.
5. security.txt
Maschinenlesbare Kontaktdaten sind unter https://rpmbase.app/.well-known/security.txt veröffentlicht.