Gebaut, um deine Daten zu schützen – nicht nur, um eine Website zu hosten.
AppTesters ist so aufgebaut, dass ein serverseitiges Problem auf apptesters.org weder deine Zahlungsdaten noch deine Cloud-Daten offenlegt. Auf dieser Seite erklären wir, wie unsere Architektur funktioniert und wie wir mit Sicherheitsvorfällen umgehen.
Browser, Akentis App, Warteschlangen- & Bestellansicht
Website-Ebene auf Cloudflare und nicht sensible Logik
Konten, Bestellungen, Warteschlangendaten, Geräte-IDs
Kartendaten & Zahlungsabwicklung
Kurz gesagt: Selbst wenn der Website-Host kompromittiert wird, bleiben deine Kerndaten und Kartendaten in der Cloud und bei den Zahlungsanbietern geschützt.
Wo deine Daten tatsächlich liegen
Unterschiedliche Datenarten liegen an unterschiedlichen Orten. Diese Trennung ist beabsichtigt und begrenzt die Auswirkungen eines einzelnen Problems.
Website-Hosting (Cloudflare)
PräsentationsebeneHostet die öffentliche Website getrennt von den zentralen Kundendaten. Wir speichern deine Passwörter, Kartennummern oder Cloud-Daten nicht direkt auf dem Website-Host.
Cloud (Google Cloud)
Primärer DatenspeicherSpeichert Kontodaten, Bestellungen, Warteschlangeninformationen und Geräte-IDs. Geschützt durch die Sicherheit von Google Cloud, IAM und Sicherheitsregeln.
Zahlungen (Stripe, PayPal usw.)
Sensible ZahlungsdatenKartendaten gelangen nie auf AppTesters-Server. Zahlungsanbieter verarbeiten und speichern Karteninformationen in ihren eigenen PCI-DSS-konformen Systemen.
Apple-bezogene Daten
Apple-ÖkosystemWir speichern niemals deine Apple ID und dein Passwort. Wir brauchen sie nicht. Für Bearbeitung und Auslieferung verwenden wir die UDID deines Apple-Geräts.
Wie wir AppTesters schützen
Sicherheit ist keine einzelne Funktion – sie ist ein fortlaufendes Bündel von Maßnahmen für Infrastruktur, Code und Betrieb.
Das sind einige der täglichen Maßnahmen, mit denen wir die Plattform und deine Daten schützen.
Isolierte Architektur
Die öffentliche Website auf Cloudflare, die Cloud-Daten in Google Cloud und die Zahlungsanbieter laufen auf getrennter Infrastruktur – das begrenzt die Auswirkungen eines einzelnen Problems.
TLS überall
Der gesamte Datenverkehr zu apptesters.org läuft über HTTPS, mit moderner TLS-Konfiguration und aktiviertem HSTS am Edge.
Gehärteter Zugriff
Administrativer Zugriff erfolgt über SSH-Schlüssel und eingeschränkte Konten. Wir überprüfen Zugriffe regelmäßig und tauschen Schlüssel bei Bedarf aus.
Patches für Abhängigkeiten
Wir verfolgen die Sicherheitshinweise für React, Next.js und andere Abhängigkeiten und beheben kritische Probleme so schnell wie möglich.
Monitoring & Protokollierung
Wir überwachen Serverauslastung, Fehlerraten und verdächtige Muster, damit wir schnell reagieren können, wenn etwas nicht stimmt.
Backups & Wiederherstellung
Wichtige Daten werden aus der Cloud in einen sicheren Speicher gesichert, damit wir sie bei einem Ausfall oder einer Katastrophe wiederherstellen können.
Sicherheitshinweise & Vorfälle
Wenn etwas Wichtiges passiert, dokumentieren wir es öffentlich, damit du sehen kannst, was betroffen war und wie wir reagiert haben.
React2Shell (CVE-2025-55182 / CVE-2025-66478)
RCE-Schwachstelle im React-Server-Components-Protokoll. Betroffen war unser Webserver für apptesters.org; es wurden keine Cloud- oder Zahlungsdaten offengelegt.
(Noch) keine weiteren Sicherheitshinweise
Während wir wachsen, veröffentlichen wir hier weiterhin klare, verständliche Vorfallberichte. Wir kommunizieren lieber zu viel, als Probleme zu verschweigen.
Sicherheitsproblem melden
Wenn du glaubst, eine Schwachstelle oder ein Sicherheitsproblem bei AppTesters gefunden zu haben, möchten wir davon erfahren. Wir schätzen eine verantwortungsvolle Offenlegung (Responsible Disclosure).
So erreichst du uns
- E-Mail: [email protected]
- Füge eine klare Beschreibung und die Schritte zur Reproduktion des Problems bei.
- Schwärze oder verdecke nach Möglichkeit sensible personenbezogene Daten in Screenshots.
Wir bemühen uns, gültige Sicherheitsmeldungen innerhalb von 72 Stunden zu bestätigen und dich während der Untersuchung und Behebung auf dem Laufenden zu halten.
Responsible Disclosure (kurze Richtlinien)
- ✅ Verwende nach Möglichkeit Testdaten.
- ✅ Gib uns angemessen Zeit zur Untersuchung und Behebung, bevor du an die Öffentlichkeit gehst.
- ❌ Versuche nicht, auf Konten oder Daten anderer Nutzer zuzugreifen.
- ❌ Führe keine Denial-of-Service-Angriffe durch und spamme die Plattform nicht.
Was das für dich bedeutet
Ganz einfach gesagt:
- • Deine Kartendaten und Zahlungsinformationen werden von Stripe, PayPal und anderen Anbietern verarbeitet – nicht auf unseren Servern gespeichert.
- • Deine Kontodaten, dein Warteschlangenstatus und deine Geräte-IDs liegen in der Cloud (Google Cloud), geschützt durch deren eigenes Sicherheitsmodell.
- • Wenn uns eine gravierende Schwachstelle betrifft (wie React2Shell), patchen wir schnell und veröffentlichen einen klaren Sicherheitshinweis, damit du sehen kannst, was passiert ist.
Wir haben AppTesters auf Transparenz ausgelegt, nicht auf Geheimniskrämerei. Wenn etwas Wichtiges passiert, findest du es hier dokumentiert – mit echten Details statt vager PR.
Häufige Fragen
Nein. Das Problem betraf den Webserver (Präsentationsebene). Deine Kontodaten, dein Warteschlangenstatus und deine Geräte-IDs sind weiterhin in der Cloud (Google Cloud) gespeichert, und Zahlungsdaten werden von Zahlungsanbietern wie Stripe und PayPal verarbeitet.
Nein. Alle Karten- und Zahlungsdaten werden von Stripe, PayPal und anderen Zahlungsanbietern verarbeitet und gespeichert. AppTesters sieht deine vollständige Kartennummer nie.
Wir patchen schnell, untersuchen die Auswirkungen und veröffentlichen einen öffentlichen Hinweis im Bereich „Sicherheitshinweise“, damit du genau sehen kannst, was passiert ist und was wir getan haben.
Schick uns eine E-Mail mit Details zum möglichen Problem. Wir schätzen eine verantwortungsvolle Offenlegung und arbeiten mit dir zusammen, um das Problem zu verifizieren und zu beheben.