OSMSicherheit
Wie Sie uns ein Sicherheitsproblem melden, wie OSM auf Sicherheit gebaut ist, und jede Sicherheitsmeldung zu OSM.
Ein Problem melden
Sie haben eine Schwachstelle in OSM oder in einem unserer Dienste gefunden? Schreiben Sie an security@osm-os.com. Nur auf diesem Weg nehmen wir Meldungen entgegen. Wir antworten innerhalb einer Woche.
Schreiben Sie uns, was Sie gefunden haben, wie man es nachvollzieht und was jemand damit tun könnte. Gern auf Deutsch, Englisch oder Französisch.
Was dazugehört
- OSM, das System auf Ihrem Server
- die Kontoseite,
account.osm-os.com - der Dienst, den Server für OSM Connect aufrufen,
api.osm-os.com - das Relay von OSM Connect,
osm-relay.com - der Update-Dienst,
updates.osm-os.com
Eine Adresse unter osm-relay.com führt zum eigenen Server eines Kunden: Testen Sie nur Ihren
eigenen.
Forschung in gutem Glauben
- Verwenden Sie nur Ihre eigenen Konten und Server.
- Lesen, ändern oder löschen Sie keine Daten anderer. Wenn Sie an welche gelangen, hören Sie auf und sagen Sie es uns.
- Bremsen Sie unsere Dienste nicht aus: keine Überlastungsangriffe, keine massenhaften Anmeldeversuche.
- Sagen Sie es uns vor allen anderen, und geben Sie uns Zeit, das Problem zu beheben.
[the lawyer's text: was wir Menschen zusagen, die in gutem Glauben forschen und sich an diese Regeln halten]
Wie OSM auf Sicherheit gebaut ist
Von OSM signierte Updates, die jeder Server prüft, Anmeldung in zwei Schritten, eine Firewall, und OSM Connect, das unser Relay nicht lesen kann. Die Security overview der Dokumentation (auf Englisch) erklärt jeden Teil.
Sicherheitsmeldungen
Die neueste zuerst. Ein betroffener Server zeigt die Meldung ebenfalls, aus seinen eigenen signierten Update-Informationen.
Noch keine Sicherheitsmeldung. Gibt es eine, steht sie hier, die neueste zuerst, und jeder betroffene Server zeigt sie ebenfalls.