Produktsicherheit
Meldung einer Sicherheitslücke oder eines Sicherheitsvorfalls
SIKORA nimmt die Sicherheit seiner Produkte sehr ernst. Wenn Sie eine potenzielle Sicherheitslücke entdeckt haben oder glauben, dass eines unserer Produkte von einem Sicherheitsvorfall betroffen ist, wenden Sie sich bitte an unser Product Security Incident Response Team (PSIRT)
Dies ist ein spezielles, funktionsbasiertes Postfach, das von unserem Produktsicherheitsteam überwacht wird. Bitte nutzen Sie für Sicherheitsmeldungen keine allgemeinen Kontaktkanäle, da dies die Bearbeitung verzögern kann.
Was sollte Ihr Bericht enthalten?
Um uns eine schnelle Bewertung Ihres Berichts zu ermöglichen, geben Sie bitte so viele der folgenden Informationen wie möglich an:
- Betroffenes Produkt, Modell und Firmware-/Softwareversion
- Eine Beschreibung der Sicherheitslücke oder des Vorfalls
- Schritte zur Reproduktion, falls zutreffend
- Etwaige Hinweise auf aktive Ausnutzung
- Ihre Kontaktdaten für Rückfragen
Unser Verfahren
Wir bestätigen den Eingang jedes Berichts innerhalb von 7 Kalendertagen. Die Berichte werden hinsichtlich ihrer Relevanz, Schwere sowie der Frage geprüft, ob eine aktive Ausnutzung oder ein schwerwiegender Sicherheitsvorfall vorliegt.
Falls erforderlich, melden wir den Vorfall über die ENISA Single Reporting Platform an die zuständigen nationalen und EU-Behörden innerhalb der in Artikel 14 des Cyber Resilience Act (Verordnung (EU) 2024/2847) festgelegten Fristen: eine Frühwarnung innerhalb von 24 Stunden, einen detaillierten Bericht innerhalb von 72 Stunden und einen Abschlussbericht, sobald Abhilfemaßnahmen verfügbar sind. Betroffene Kunden werden informiert, sobald der Sachverhalt eines Falls bestätigt ist.
Vertraulichkeit
Wir bitten Entdecker, uns Schwachstellen vertraulich zu melden und uns eine angemessene Frist einzuräumen, um eine Abhilfe zu entwickeln und bereitzustellen, bevor eine öffentliche Bekanntgabe erfolgt. Wir stufen die Sensibilität gemeldeter Informationen anhand des „Traffic Light Protocol“ (TLP) ein, um sicherzustellen, dass sie nur an diejenigen weitergegeben werden, die sie benötigen – und zwar zum richtigen Zeitpunkt.
Wir schätzen die Arbeit von Sicherheitsforschern und danken Ihnen dafür, dass Sie uns dabei helfen, die Sicherheit unserer Produkte zu gewährleisten.
