Update-Richtlinie
Neue Angriffsvektoren entstehen ständig, und veraltete SDKs sind die wichtigste Angriffsfläche für Injections und Liveness-Betrug. Auf der neuesten Unico SDK-Version zu bleiben ist der effektivste verfügbare Schutz.
Es liegt in der Verantwortung des Kunden, eine gesunde SDK-Update-Routine zu pflegen. Unico verpflichtet sich, aktualisierte Versionen als Reaktion auf neue Bedrohungen zu veröffentlichen und Kunden über neue Releases zu informieren.
Warum haben wir eine Update-Richtlinie?
Betrugstechniken entwickeln sich schnell weiter. Eine heute sichere SDK-Version kann innerhalb von Wochen anfällig werden. Der einzig zuverlässige Schutz besteht darin, stets auf dem neuesten Stand zu bleiben. Diese Richtlinie definiert die Mindestfristen, die Kunden einhalten müssen, um weiterhin unterstützt und geschützt zu sein.
Update-Kategorien
| Kategorie | Umfang | Implementierungsfrist | Support nach Fristablauf |
|---|---|---|---|
| Kritisch | Behebt aktive Betrugsangriffe oder Sicherheitslücken | 5 Kalendertage | Ältere Versionen werden nicht mehr unterstützt; das Update ist erforderlich, bevor Unico Unterstützung leistet |
| Nicht kritisch | Technologische Verbesserungen und nicht sicherheitsrelevante Erweiterungen | 60 Kalendertage | Support wird fortgesetzt, technische Unterstützung erfordert jedoch ein Update auf die neueste Version |
Kritische Updates sind in den Release Notes mit einem Critical Update-Danger-Tag gekennzeichnet.
Diese Fristen gelten einheitlich für alle Kunden, unabhängig von Kapazität oder Nutzungsvolumen.
So aktualisieren Sie
Lesen Sie die Standard-Installationsanleitung für Ihre Plattform:
Vermeiden Sie es, das SDK gleichzeitig mit anderen Bibliotheken oder Komponenten zu aktualisieren. Das isolierte Aktualisieren des SDK erleichtert die Identifizierung der Ursache etwaiger Probleme. Weitere Informationen finden Sie unter Best Practices für die SDK-Implementierung.
API-Vertragsänderungen
API-Vertragsänderungen sind auf Major-Version-Releases beschränkt und folgen den Grundsätzen der semantischen Versionierung. Minor- und Patch-Releases führen keine Breaking Changes am API-Vertrag ein. Unico vermeidet Major-Version-Upgrades so weit wie möglich, um den Migrationsaufwand zu minimieren.
Release Notes
Jede Plattform veröffentlicht Release Notes mit Details zu neuen Funktionen, Fehlerbehebungen und Betrugsabwehrmaßnahmen, die in jeder Version enthalten sind:
Update-Benachrichtigungen
Unico informiert Kunden per E-Mail über neue Releases:
| Update-Typ | Benachrichtigungszeitpunkt | Inhalt |
|---|---|---|
| Kritisch | Sofort nach der Veröffentlichung | Release-Details, 5-Tage-Frist, Nachverfolgung durch Customer Success |
| Nicht kritisch | Monatliche Zusammenfassung | Liste der wichtigsten Änderungen aller nicht kritischen Releases, Erinnerung an die 60-Tage-Frist |