Du hast eine Schwachstelle in einer duveka-Erweiterung für Microsoft Dynamics 365 Business Central gefunden? Dann melde sie uns bitte, bevor Du sie öffentlich machst.
Schreib bitte „Sicherheitsmeldung“ in den Betreff. Dann geht Deine Nachricht sofort an die Verantwortlichen und bleibt nicht in der normalen Warteschlange liegen.
Hilfreich für uns sind das betroffene Modul und seine Version, eine Beschreibung, wie sich das Problem nachstellen lässt, und wie Du darauf gestoßen bist. Wenn Du verschlüsselt senden möchtest, frag den Schlüssel unter derselben Adresse an.
Wir behandeln Meldungen vertraulich und gehen nicht rechtlich gegen Personen vor, die eine Lücke in gutem Glauben melden, solange sie keine fremden Daten verändern, abfließen lassen oder den Betrieb stören.
Aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle melden wir zusätzlich innerhalb der gesetzlichen Fristen an die zuständige Stelle.
Für jede über Microsoft AppSource bereitgestellte duveka-Erweiterung liefern wir Sicherheitsaktualisierungen für mindestens fünf Jahre ab dem Tag, an dem die jeweilige Version bereitgestellt wird. Die Aktualisierungen erscheinen für die jeweils von Microsoft unterstützte Version von Business Central und erreichen Dich über AppSource.
Stellen wir eine Erweiterung ein, kündigen wir das mindestens zwölf Monate vorher an. Der zugesagte Unterstützungszeitraum läuft davon unberührt weiter.
Zu jeder ausgelieferten Version einer duveka-Erweiterung führen wir eine Softwarestückliste im Format CycloneDX. Sie listet alle enthaltenen Bestandteile mit Version, Lieferant und Lizenz. Du bekommst sie auf Anfrage unter support@duveka.de.