Warum Schwachstellen melden?
Durch die Offenlegung von Schwachstellen kann WINTERSTEIGER diese gezielt beheben und betroffene Kunden entsprechend informieren. Dieses Vorgehen hilft, die Sicherheit unserer Produkte kontinuierlich zu verbessern und unsere Kunden beim Management von Sicherheitsrisiken bestmöglich zu unterstützen.
Durch die Offenlegung von Schwachstellen kann WINTERSTEIGER diese gezielt beheben und betroffene Kunden entsprechend informieren. Dieses Vorgehen hilft, die Sicherheit unserer Produkte kontinuierlich zu verbessern und unsere Kunden beim Management von Sicherheitsrisiken bestmöglich zu unterstützen.
Wenn Sie den Verdacht haben, eine Sicherheitslücke in einem Produkt von WINTERSTEIGER entdeckt zu haben, melden Sie dies bitte per E-Mail oder über das Kontaktformular.
Bitte geben Sie bei Ihrer Meldung folgende Informationen an:
-
Betroffene Maschine
- Betroffene Version
- Art der Schwachstelle (CWE-ID, CVE-ID, falls verfügbar)
- Name der Organisation
- Telefon
- Land
Was passiert mit Ihrer Meldung?
WINTERSTEIGER stellt sicher, dass die übermittelten Informationen ausschließlich einer begrenzten Gruppe autorisierter Mitarbeiter mit entsprechender Fachkompetenz zugänglich gemacht werden – dem WINTERSTEIGER Product Security Incident Response Team (PSIRT). Unbefugte interne oder externe Personen haben keinen Zugriff auf diese Informationen.
WINTERSTEIGER stellt sicher, dass die übermittelten Informationen ausschließlich einer begrenzten Gruppe autorisierter Mitarbeiter mit entsprechender Fachkompetenz zugänglich gemacht werden – dem WINTERSTEIGER Product Security Incident Response Team (PSIRT). Unbefugte interne oder externe Personen haben keinen Zugriff auf diese Informationen.
Die Identität sowie die Kontaktdaten der meldenden Person werden vertraulich behandelt und nicht in öffentlichen Veröffentlichungen (Hinweise, Security Bulletins) genannt, es sei denn, dies wird ausdrücklich gewünscht. Das WINTERSTEIGER PSIRT prüft die gemeldete Schwachstelle und nimmt schnellstmöglich Kontakt mit Ihnen auf.
Bleiben Sie informiert
Das WINTERSTEIGER PSIRT analysiert alle eingehenden Meldungen zu Sicherheitsproblemen und veröffentlicht Security Advisories für bestätigte Schwachstellen, die WINTERSTEIGER Produkte betreffen und Maßnahmen wie Softwareupdates, Upgrades oder andere kundenseitige Aktionen erfordern.
Das WINTERSTEIGER PSIRT analysiert alle eingehenden Meldungen zu Sicherheitsproblemen und veröffentlicht Security Advisories für bestätigte Schwachstellen, die WINTERSTEIGER Produkte betreffen und Maßnahmen wie Softwareupdates, Upgrades oder andere kundenseitige Aktionen erfordern.
Im Rahmen der kontinuierlichen Verbesserung stellt WINTERSTEIGER Informationen zur Verfügung, die Kunden und Betreibern helfen, die Auswirkungen von Sicherheitslücken zu bewerten und ihre Systeme sicher zu betreiben.