Unterstützung und Sicherheit

Wir stellen für die nobank-App Aktualisierungen bereit, die erforderlich sind, damit die App vertragsgemäß bleibt — einschließlich Sicherheitsaktualisierungen.

Diese Unterstützung besteht für die gesamte Dauer, in der wir die App bereitstellen. Sie ist nicht auf einen kürzeren Zeitraum begrenzt.

Da die App als Webanwendung betrieben wird, werden Aktualisierungen ohne Ihr Zutun wirksam. Sie müssen nichts installieren.

Wenn wir die Bereitstellung der App beenden, kündigen wir das mindestens drei Monate vorher an. Näheres regeln § 4 und § 9 unserer Nutzungsbedingungen.

Melden Sie sie uns bitte vertraulich an security@nobank.app und veröffentlichen Sie die Lücke nicht, bevor wir sie geschlossen haben.

Wir brauchen von Ihnen eine Beschreibung der Lücke und ihrer möglichen Auswirkung, die Schritte, mit denen sie sich nachvollziehen lässt, und die betroffene Adresse oder Komponente. Sagen Sie uns gern, wie wir Sie erreichen können und ob Sie namentlich genannt werden möchten.

Wir bestätigen den Eingang und kümmern uns umgehend um die Meldung. Wir halten Sie über den Stand auf dem Laufenden und informieren Sie, sobald die Lücke geschlossen ist. Auf Wunsch nennen wir Sie in der Veröffentlichung.

Bitte greifen Sie dabei nicht auf Daten anderer Nutzerinnen und Nutzer zu, verändern oder löschen Sie keine Daten und beeinträchtigen Sie den Betrieb nicht. Meldungen, die sich an diese Hinweise halten, verfolgen wir nicht rechtlich.

Diese Hinweise gelten für die nobank-App (app.nobank.app), diese Website und die von uns betriebenen Schnittstellen. Lücken in Diensten Dritter, die wir einsetzen (unter anderem finAPI, Supabase, Vercel, Hetzner), melden Sie bitte direkt beim jeweiligen Anbieter; wir leiten eine Meldung auf Wunsch weiter.

Maschinenlesbar: https://www.nobank.app/.well-known/security.txt