Meldeprozess für Sicherheitslücken
Die Sicherheit unserer Produkte, Systeme und Dienstleistungen hat für Vogel höchste Priorität. Wenn Sie eine potenzielle Sicherheitslücke oder einen sicherheitsrelevanten Vorfall entdeckt haben, bitten wir Sie, uns diesen über die unten genannten Kontaktwege zu melden.
Unsere Sicherheitsorganisation
Vogel betreibt eine zentrale Sicherheitsorganisation zur Bearbeitung von Schwachstellenmeldungen und sicherheitsrelevanten Vorfällen. Diese vereint die Aufgaben des Product Security Incident Response Teams (PSIRT) sowie des Computer Emergency Response Teams (CERT) und dient als zentrale Anlaufstelle für Kunden, Partner, Sicherheitsforschende und Behörden.
Was kann gemeldet werden?
Produktschwachstellen (PSIRT)
Bitte melden Sie Sicherheitslücken oder sonstige sicherheitsrelevante Schwachstellen in Produkten, Software, Firmware oder anderen digitalen Lösungen von Hedrich
Produktschwachstellen (PSIRT)
Bitte melden Sie Sicherheitslücken oder sonstige sicherheitsrelevante Schwachstellen in Produkten, Software, Firmware oder anderen digitalen Lösungen von Vogel.
Wenn Sie unsicher sind, ob Ihr Hinweis relevant ist, können Sie ihn dennoch über die angegebenen Kontaktwege einreichen.
Informationen für eine Meldung
Bitte geben Sie Ihrer Meldung folgende Informationen mit:
- Beschreibung der Schwachstelle, einschließlich Proof-of-Concept-Code, Screenshots, Log-Dateien oder Netzwerk-Traces (falls verfügbar)
- Betroffenes Produkt oder System einschließlich Anlagentyp, Seriennummer und Projektnummer (sofern zutreffend)
- Informationen zur Schwachstelle, wie z. B. CWE-ID, CVE-ID, Schweregrad, potenzielle Auswirkungen und ob die Schwachstelle bereits öffentlich bekannt ist (falls verfügbar)
- Einverständnis zur namentlichen Erwähnung als meldende Person in einem zukünftigen Security Advisory von Vogel (falls veröffentlicht)
Kontaktieren Sie das Vogel PSIRT- oder CERT-Team
Um Sicherheitsfragen zu unseren Produkten oder unserer Infrastruktur sowie zur Meldung potenzieller Sicherheitsprobleme kontaktieren Sie uns bitte über die angegebenen Kontaktwege. Wir akzeptieren Meldungen in deutscher oder englischer Sprache. Für vertrauliche Informationen empfehlen wir eine verschlüsselte Kommunikation. Eine erste Rückmeldung erfolgt in der Regel innerhalb eines Werktages.
Vogel PSIRT – Kontakt für Produkte, Lösungen und Services
E-Mail: psirt@vogel-ag.net
PGP Public Key und Fingerprint:
FBC5DA86029E866A24B188E793691A108537968E
Vogel CERT – Kontakt für Infrastruktur
E-Mail: cert@vogel-ag.net
PGP Public Key und Fingerprint:
ED01FE2213B3BC9CDB650272828678C0FD1D29B9
Hedrich Newsletter abonnieren