1. Öffentlich beschriebene Maßnahmen
Die Website wird über TLS ausgeliefert. Sicherheitsheader, Content-Security-Policy, Frame-Schutz und restriktive Formularziele begrenzen bestimmte Angriffsmöglichkeiten. Abhängigkeiten, Links und veröffentlichte Artefakte werden technisch geprüft. Diese Maßnahmen reduzieren Risiken, garantieren aber keine Fehlerfreiheit und ersetzen nicht die Sicherheit des Endgeräts.
2. Datenwege und Schutzgrenzen
Fachdaten vieler Werkzeuge werden lokal im Browser verarbeitet. Einzelne Anwendungen lösen zur Verbindungsanbahnung, mobilen Übergabe oder Abfrage öffentlicher Daten einen externen Schritt aus. Die konkreten technischen Ziele und offenen Aufbewahrungsnachweise stehen in den Verarbeitungshinweisen. Zugangsdaten oder sensible Inhalte sollen nicht in eine allgemeine Fehlermeldung kopiert werden.
3. Schwachstelle melden
Vermutete Sicherheitslücken können an [email protected] gemeldet werden. Hilfreich sind betroffene URL, reproduzierbare Schritte, mögliche Auswirkung und eine sichere Kontaktmöglichkeit. Bitte keine echten Personen-, Gesundheits-, Steuer- oder Zugangsdaten übermitteln. Der maschinenlesbare Kontakt steht auch in security.txt.
4. Behandlung einer Meldung
KUKANILEA prüft eingegangene Hinweise nach ihrer möglichen Auswirkung. Eine Vergütung, ein bestimmter Behebungszeitpunkt oder eine Veröffentlichung wird nicht zugesagt. Für verantwortungsvolle Offenlegung soll vor Veröffentlichung technischer Details eine angemessene Gelegenheit zur Prüfung und Behebung bestehen.
5. Fassungsstand
Aktuelle und frühere Fassungen stehen im Versionsregister.