Sicherheitsrichtlinie

Page Tree Sorter for Confluence Cloud

Stand: 2026-10-10

1. Sicherheitslücke melden

Bitte melden Sie Sicherheitsprobleme über unser Support-Formular. Bitte veröffentlichen Sie sie nicht öffentlich. Nennen Sie die Schritte zum Nachstellen sowie die betroffene Site und Seite, aber keine Kundendaten.

• Die erste Antwort erhalten Sie innerhalb von 2 Werktagen (Montag bis Freitag, MEZ/MESZ).
• Die Offenlegung stimmen wir mit Ihnen ab.
• Die App ist nicht Teil des Atlassian-Marketplace-Bug-Bounty-Programms.

2. Fristen und Vorfälle

Wir beheben Sicherheitslücken innerhalb der Fristen der Atlassian Marketplace Security Bug Fix Policy:

Sicherheitsvorfälle, die Kundendaten betreffen, melden wir unverzüglich an Atlassian und an die betroffenen Kunden.

3. So ist die App aufgebaut

• Die App läuft vollständig auf Atlassian Forge. Sie nutzt keine externen Server und sendet keine Daten an Hosts Dritter.
• Die Daten bleiben in der Infrastruktur von Atlassian: Content Properties an Seiten und der Forge-Key-Value-Speicher.
• Die App speichert keine Seiteninhalte, nur IDs, Titel (Index), Sortiermodi und die Account-ID der Person, die einen Modus gesetzt hat. Details: Datenschutzerklärung.
• Berechtigungen werden bei jeder Aktion serverseitig mit den Rechten des ausführenden Nutzers geprüft (asUser). Nur Space-Admins können Modi setzen; Editoren können einmalig im Standardmodus sortieren.
• Erst nach dieser Prüfung verschiebt die App Seiten mit ihren eigenen Rechten (asApp).
• Seiten- und Space-IDs stammen aus dem vertrauenswürdigen Forge-Kontext, nicht aus den Anfragedaten.
• Abhängigkeiten werden vor jedem Release geprüft (npm audit).
• Protokolle enthalten keine Seiteninhalte.

4. Weitere Fragen

Für allgemeine Fragen nutzen Sie die Support-Seite.