Sicherheitsrichtlinie - dentisti.pro

Meldung einer Schwachstelle

Wenn du eine Sicherheitsluecke in dentisti.pro entdeckst, melde sie bitte verantwortungsvoll an uns:

Email: security@dentisti.pro
PGP: Available on request
Reaktionszeit: Wir bestaetigen Meldungen in der Regel innerhalb von 48 Stunden und teilen innerhalb von 5 Werktagen einen Zeitplan fuer die Behebung mit.

Bitte fuege eine detaillierte Beschreibung des Problems, Reproduktionsschritte und eine Einschaetzung der moeglichen Auswirkungen bei. Nutze Schwachstellen nicht ueber das hinaus aus, was fuer den Nachweis erforderlich ist.

Unser Versprechen

Wir werden keine rechtlichen Schritte gegen Forschende einleiten, die in gutem Glauben handeln und diese Richtlinie befolgen.
Wir arbeiten mit dir zusammen, um das Problem schnell zu verstehen und zu beheben.
Mit deiner Erlaubnis wuerdigen wir deinen Beitrag oeffentlich in unserer Hall of Fame.
Wir geben deine Identitaet nicht ohne deine ausdrueckliche Zustimmung weiter.

Nicht im Geltungsbereich

Social-Engineering-Angriffe gegen unsere Mitarbeitenden oder Nutzer
Angriffe auf die physische Sicherheit
Denial-of-Service-Angriffe, die die Verfuegbarkeit des Dienstes beeintraechtigen
Probleme in Diensten oder Abhaengigkeiten Dritter ausserhalb unserer direkten Kontrolle
Meldungen ueber fehlende Sicherheitsheader bei unkritischen statischen Assets ohne nachgewiesene Auswirkung

Sicherheitsmassnahmen

dentisti.pro setzt die folgenden Sicherheitskontrollen um:

Alle Daten sind im Ruhezustand und waehrend der Uebertragung verschluesselt (TLS 1.2+)
Patientengesundheitsdaten (PHI) werden mit AES-256-GCM und getrennter Schluesselverwaltung geschuetzt
Rollenbasierte Zugriffskontrolle mit Sitzungs-Fingerprinting
CSRF-Schutz fuer alle zustandsaendernden Vorgaenge
Brute-Force-Schutz und Rate-Limiting
Aktivitaetsprotokollierung mit HMAC-Integritaetspruefung
Regelmaessige automatisierte Backups mit unabhaengigen Verschluesselungsschluesseln
HIPAA-/DSGVO-Compliance-Monitoring und Erkennung von Datenschutzverletzungen