Bitte melde Sicherheitslücken nicht in öffentlichen Issues und nenne keine Exploit-Details öffentlich. Do not report vulnerabilities in public issues and do not publish exploit details.
Nutze die private Meldefunktion dieses Repositories (Tab „Security“ → „Report a vulnerability“, GitHub Private Vulnerability Reporting). Alternativ per E-Mail an NorisTec@protonmail.com (Fallback, falls die GitHub-Funktion nicht nutzbar ist).
Ziel (kein Rechtsanspruch): Eingangsbestätigung innerhalb von 48 Stunden, Risikobewertung und Zeitplan innerhalb von 5 Werktagen. Bitte veröffentliche die Lücke erst nach einem Fix oder nach ausdrücklicher Freigabe. / Aim (no legal commitment): acknowledgment within 48 hours, assessment within 5 business days. Please disclose publicly only after a fix or explicit confirmation.
Bitte angeben: betroffene Version, Windows-Version, Schritte zur Reproduktion, erwartete Auswirkung.
| Version | Status |
|---|---|
| 0.1.0 (Public Preview) | Vorabversion, keine Sicherheitszusagen |
Windows 11 x64 wurde getestet. Windows 10 22H2 ist im App-Manifest als Kompatibilitätsziel eingetragen, wurde jedoch mangels Testsystem nicht ausgeführt oder als unterstützt verifiziert.
- NORTEX Code ist ein lokales Entwicklerwerkzeug. Terminal, Build und gestartete Nutzerprogramme laufen mit den Rechten des Benutzers und ohne Sandbox. Gehostete Extensions laufen unter Windows separat in einem AppContainer mit freigegebenen Berechtigungen; der AppContainer-Smoke- und Berechtigungspfad wurde auf Windows 11 getestet. Öffne keine nicht vertrauenswürdigen Projekte und baue/starte deren Code nicht.
- Keine Telemetrie, keine automatische Übermittlung, keine Update-Abfrage (siehe
PRIVACY.md). - Release-Dateien sind nicht digital signiert (siehe README). Prüfsummen:
SHA256SUMS.txt. - Es wird keine Aussage getroffen, dass keine unbekannten Schwachstellen existieren.