Registrieren Registrieren

Sicherheit & verantwortungsvolle Offenlegung

Eine Sicherheitslücke gefunden? So meldest du sie – und das kannst du von uns erwarten.

Kontakt

Diese Übersetzung dient nur der besseren Verständlichkeit. Bei Abweichungen von der englischen Fassung ist die englische Fassung maßgeblich.

Wir nehmen die Sicherheit von Jinero und unseren Nutzern ernst. Wenn du glaubst, eine Sicherheitslücke gefunden zu haben, sag uns bitte Bescheid – Forschung in gutem Glauben ist bei uns willkommen.

Eine Sicherheitslücke melden

Schreib eine E-Mail an [email protected] mit dem Betreff „Security“. Bitte gib Folgendes an:

  • Eine klare Beschreibung des Problems und seiner möglichen Auswirkungen.
  • Schritte zur Reproduktion (Proof of Concept, Anfragen oder Screenshots).
  • Die betroffene URL, den Endpunkt oder den betroffenen Teil des Figma-Plugins.

Unsere Zusagen

  • Wir bestätigen den Eingang von Meldungen innerhalb von 2 Werktagen.
  • Wir bewerten die Meldung, halten dich auf dem Laufenden und beheben bestätigte Probleme so schnell wie möglich.
  • Gegen Forschende, die im Rahmen dieser Richtlinie in gutem Glauben handeln (keine Verletzung der Privatsphäre, keine Datenvernichtung, keine Störung des Dienstes), gehen wir nicht rechtlich vor.

Geltungsbereich

Im Geltungsbereich: die Web-App und API von jinero.online sowie das Jinero-Figma-Plugin. Nicht im Geltungsbereich: volumetrische/DoS-Angriffe, Social Engineering, Spam, Ergebnisse automatischer Scanner ohne nachgewiesene Auswirkung sowie Probleme in Diensten Dritter, die wir nicht betreiben.

Wie wir mit deinen Daten umgehen

  • Der gesamte Datenverkehr läuft über HTTPS.
  • Bilder, die du mit den Tools im Plugin bearbeitest (Hintergrund entfernen, Bild → SVG-Vektorisierer), werden nur vorübergehend verarbeitet: Temporäre Dateien werden durch einen geplanten Bereinigungsjob innerhalb von ~60 Minuten automatisch gelöscht. Sie werden nie langfristig gespeichert, weitergegeben oder für andere Zwecke verwendet.
  • Das Figma-Plugin hat nur den minimal nötigen Netzwerkzugriff – es kann ausschließlich mit jinero.online kommunizieren.
  • Wir erheben keine Zahlungsdaten und setzen im Plugin keine Analyse-Tools von Drittanbietern ein.

Zertifizierungen

Jinero ist ein unabhängiges Projekt und derzeit nicht nach formalen Standards wie SOC 2, ISO 27001, PCI DSS, HITRUST oder SSAE 18 zertifiziert. Wir folgen den oben beschriebenen gängigen, pragmatischen Sicherheitspraktiken.

Siehe auch unsere Datenschutzerklärung.