Richtlinien und Datenschutz

Automatisch und gegebenenfalls manuell geprüft. Eine Prüfung findet nicht jeden Fehler. Installation und einzelne Berechtigungen bestätigst du in Sonodex.

Richtlinien für Autoren

Version 1 enthält ausschließlich kostenlose Erweiterungen. Autoren brauchen eine bestätigte E-Mail und einen aktiven zweiten Faktor. Reiche Pakete in Sonodex im Entwicklermodus unter Erweiterungen → Marktplatz ein.

Beschreibe Zweck, Datenverarbeitung, Lizenz und den Grund für jede riskante Berechtigung. Liefere lesbaren Quelltext oder vollständige Sourcemaps. Fremdcode nachladen und ausführen, verschleierter Code ohne Quellen, bekannte Schadsoftware und Umgehungen der Host-API sind unzulässig.

ClamAV, YARA, statische Analyse und isolierte Testläufe ergänzen die Isolation in der App. Erklärungsbedürftige Befunde, riskante Berechtigungen und neue Berechtigungen bei Updates brauchen eine menschliche Entscheidung. Fehlende oder unvollständige Prüfungen verhindern eine Freigabe.

Pakete und Prüfberichte freigegebener Versionen sind öffentlich. Zurückgezogene Versionen können gesperrt werden. Eine Prüfung findet nicht jeden Fehler.

Datenschutz beim Veröffentlichen und Melden

Beim Upload werden Paket, Quellen, Manifest, Erklärungen, Kontozuordnung und Prüfberichte gespeichert. Öffentlich sind freigegebene Versionen, Anzeigename, Berechtigungen, kontaktierte Ursprünge und Moderationsbegründungen. Scans laufen lokal im Prüf-Worker; Pakete werden nicht an externe Analysedienste geschickt.

Eine Meldung übermittelt Kontakt-E-Mail, Begründung, betroffene Version und die für Missbrauchsschutz benötigte IP-Adresse an den Sonodex-Server. Kontaktdaten der meldenden Person sind nicht öffentlich. Eine automatische Aufbewahrungsfrist ist noch nicht eingerichtet; zu Löschung und Auskunft siehe Datenschutz.