Sicherheit

Schreib uns an security@billance.de. Ein Billance-Konto brauchst du dafür nicht, und du kannst uns auf Deutsch oder Englisch schreiben. Hilfreich sind vor allem: • das betroffene Produkt mit Plattform und Version, zum Beispiel Billance für Windows 2026.2.4 oder billance.de • eine Beschreibung der Schwachstelle und ihrer möglichen Auswirkungen • die Schritte, mit denen wir sie nachvollziehen können • wie wir dich für Rückfragen erreichen Bitte melde Sicherheitslücken nicht über das Kontaktformular, das Feedback in der App oder öffentlich, etwa in Foren oder sozialen Netzwerken.

Diese Richtlinie gilt für: • die Billance-Apps für Windows, macOS, Linux, iOS und Android • die Website billance.de und die Online-Dienste, die die Apps nutzen, etwa Anmeldung, Lizenzprüfung, Updates und Billance AI Schwachstellen in Diensten anderer Anbieter, zum Beispiel von Stripe, Apple, Google, Microsoft oder deinem Cloud-Speicher, meldest du bitte direkt beim jeweiligen Anbieter.

• Wir bestätigen dir den Eingang deiner Meldung innerhalb von fünf Arbeitstagen persönlich. • Wir prüfen die Meldung, halten dich über den Stand auf dem Laufenden und stimmen mit dir ab, wann Details veröffentlicht werden. • Bestätigte Schwachstellen beheben wir so schnell wie möglich und stellen Sicherheitsupdates kostenlos bereit. • Nach der Behebung veröffentlichen wir Informationen zur Schwachstelle, in der Regel innerhalb von 90 Tagen nach deiner Meldung. Auf Wunsch nennen wir dich dabei namentlich. • Aktiv ausgenutzte Schwachstellen melden wir, wie gesetzlich vorgeschrieben, an das Bundesamt für Sicherheit in der Informationstechnik (BSI) und die Agentur der Europäischen Union für Cybersicherheit (ENISA).

• Gib uns angemessen Zeit, die Schwachstelle zu beheben, bevor du Details veröffentlichst oder an Dritte weitergibst. • Greife nur so weit auf Systeme und Daten zu, wie es für den Nachweis der Schwachstelle nötig ist. Rufe keine Daten anderer Nutzer ab und verändere oder lösche keine Daten. • Verzichte auf Angriffe, die die Verfügbarkeit beeinträchtigen (zum Beispiel Denial of Service), sowie auf Social Engineering, Phishing und physische Angriffe. • Lösche Daten, die du bei deiner Prüfung erhalten hast, sobald du sie für die Meldung nicht mehr brauchst.

Wenn du in gutem Glauben handelst und dich an diese Richtlinie hältst, leiten wir keine rechtlichen Schritte gegen dich ein und stellen keinen Strafantrag. Eine Geheimhaltungsvereinbarung verlangen wir nicht. Ein Bug-Bounty-Programm mit Belohnungen bieten wir derzeit nicht an.

Sicherheitsupdates erhältst du kostenlos über die automatische Aktualisierung von Billance oder über den App-Store, aus dem du Billance installiert hast. Halte Billance deshalb immer auf dem aktuellen Stand.

Derzeit gibt es keine veröffentlichten Sicherheitshinweise. Informationen zu behobenen Schwachstellen veröffentlichen wir auf dieser Seite.