Schwachstelle Melden

Schwachstelle melden / Vulnerability Disclosure

Wir begrüßen verantwortungsvolle Hinweise auf potenzielle Sicherheitslücken in unseren Produkten mit digitalen Bestandteilen. Bitte melden Sie Schwachstellen vertraulich über das unten angegebene Kontaktformular, damit wir diese prüfen und koordiniert behandeln können. Diese Meldestelle gilt für Schwachstellen in Produkten, Software-, Firmware- und relevanten Hardware-Komponenten, für die die Eisenbeiss GmbH verantwortlich ist. Diese Meldestelle dient insbesondere der Entgegennahme von Schwachstellenmeldungen im Sinne geltender regulatorischer Anforderungen, einschließlich des Cyber Resilience Act (EU Verordnung 2024/2847).

Kontakt

Bitte nutzen Sie für Schwachstellenmeldungen unser Kontaktformular. Der Meldeweg ist kontinuierlich verfügbar und dient als zentraler Kontaktpunkt für sicherheitsrelevante Meldungen.

Kontaktformular

Bitte geben Sie möglichst an

Damit wir Ihre Meldung effizient prüfen können, sollte sie möglichst die folgenden Informationen enthalten:

  • betroffenes Produkt,
  • betroffene Version oder Konfiguration,
  • Beschreibung der Schwachstelle,
  • Zeitpunkt der Entdeckung der Schwachstelle,
  • nachvollziehbare Reproduktionsschritte,
  • mögliche Auswirkungen oder Risikoeinschätzung,
  • Ihre Kontaktdaten für Rückfragen.

Unvollständige Meldungen können bearbeitet werden, können jedoch zu Rückfragen oder Verzögerungen führen.

Unsere Zusagen

  • Wir behandeln Ihre Meldung vertraulich.
  • Wir bestätigen den Eingang Ihrer Meldung innerhalb von 5 Arbeitstagen.
  • Wir geben Ihnen innerhalb von 10 Arbeitstagen eine erste qualifizierte Rückmeldung, soweit die Meldung ausreichend prüfbar ist.
  • Wir bemühen uns um eine koordinierte und angemessene Behandlung der gemeldeten Schwachstelle.
  • Nicht öffentliche Informationen zur gemeldeten Schwachstelle werden nur berechtigten Personen zugänglich gemacht.
  • Wir priorisieren und behandeln gemeldete Schwachstellen risikobasiert und im Einklang mit unseren internen Prozessen zum Schwachstellenmanagement.

Sichere Kommunikation

Für die Übermittlung sensibler Informationen sollen sichere Kommunikationswege verwendet werden.

  • Diese Seite und das Kontaktformular werden ausschließlich über eine gesicherte Verbindung bereitgestellt.
  • Nicht öffentliche Schwachstelleninformationen sind vertraulich zu behandeln.

Erwartungen an Meldende

Wir bitten Sie, bei der Untersuchung und Meldung von Schwachstellen verantwortungsvoll und in gutem Glauben zu handeln. Insbesondere erwarten wir, dass Sie

  • keine Daten unbefugt verändern, löschen, exfiltrieren oder veröffentlichen,
  • keine Schäden oder Betriebsunterbrechungen verursachen,
  • nur Tests durchführen, die zur Feststellung und Dokumentation der Schwachstelle erforderlich sind,
  • keine Social-Engineering-Maßnahmen einsetzen,
  • keine physischen Manipulationen außerhalb eines zulässigen und legitimen Rahmens durchführen,
  • Informationen über die Schwachstelle nicht vor einer Abstimmung mit uns veröffentlichen,
  • alle geltenden gesetzlichen Bestimmungen einhalten.

Koordinierte Offenlegung

Bitte sehen Sie von einer öffentlichen Offenlegung ab, bis wir Gelegenheit hatten, die gemeldete Schwachstelle zu prüfen und geeignete Maßnahmen einzuleiten. Zeitpunkt und Umfang einer Veröffentlichung werden unter Berücksichtigung von Risiko, Betroffenheit und verfügbaren Maßnahmen abgestimmt. Bestätigte Schwachstellen können durch Security Advisories, Release Notes, Kundeninformationen oder andere geeignete Formate veröffentlicht werden.

Rechtlicher Hinweis

Wenn Sie in gutem Glauben und im Rahmen dieser Regeln handeln, betrachten wir Ihre Meldung grundsätzlich als Beitrag zur Verbesserung der Produktsicherheit. Sofern Sie in gutem Glauben und im Rahmen dieser Policy handeln, beabsichtigen wir, keine rechtlichen Schritte einzuleiten, soweit keine vorsätzlichen oder grob fahrlässigen Verstöße vorliegen.

security.txt

Informationen zu unserem Sicherheitskontakt und zu dieser Meldestelle finden Sie zusätzlich in unserer security.txt. Die dort enthaltenen Informationen sind konsistent mit dieser Seite und werden regelmäßig aktualisiert.

Security.txt