Schwachstellen in digitalen Produkten
Meldung einer Schwachstelle in einem digitalen Produkt
Bei WITTKOPP setzen wir uns kontinuierlich dafür ein, die Sicherheit unserer Produkte und digitalen Lösungen weiter zu verbessern. Da sich unser Portfolio zunehmend um vernetzte und digital unterstützte Lösungen erweitert, hat der Schutz unserer Kunden vor Cybersicherheitsrisiken für uns höchste Priorität. Sicherheitsforscher, Kunden und Lieferanten können potenzielle Schwachstellen in unseren Produkten melden.
Diese Seite erläutert, wie Sie eine Schwachstelle melden können und was Sie während des gesamten Prozesses von uns erwarten können.
Für Schwachstellen, die die IT-Infrastruktur von Gunnebo, gunnebo.com oder andere aus dem Internet erreichbare Dienste betreffen, beachten Sie bitte Gunnebo’s Seite zur „Coordinated Vulnerability Disclosure (CVD)“ und nutzen Sie den dort beschriebenen Meldeprozess.
Geltungsbereich und verantwortungsvolle Offenlegung
Dieser Prozess gilt in erster Linie für Produkte mit digitalen Elementen sowie für digitale Lösungen, die von WITTKOPP unterstützt und gewartet werden.
Die Einreichung einer Meldung begründet weder ein Vertragsverhältnis noch einen Anspruch auf Entschädigung oder eine Verpflichtung unsererseits, eine bestimmte Maßnahme zur Behebung der gemeldeten Schwachstelle zu ergreifen oder einen bestimmten Ansatz zur Offenlegung der Informationen zu verfolgen.
Wir werden keine rechtlichen Schritte allein deshalb einleiten, weil Sicherheitsforschung nach bestem Wissen und Gewissen sowie in Übereinstimmung mit diesen Richtlinien und den geltenden gesetzlichen Bestimmungen durchgeführt wurde.
Wählen Sie den passenden Meldekanal
So melden Sie eine Schwachstelle
Dieser Meldekanal dient der Meldung von Schwachstellen in Produkten mit digitalen Komponenten sowie damit zusammenhängenden Sicherheitsfragen. Wenn Sie der Ansicht sind, eine Schwachstelle in einem dieser Produkte entdeckt zu haben, nutzen Sie bitte das entsprechende Formular unten, um potenzielle Produktschwachstellen entsprechend Ihrer Rolle zu melden. Personenbezogene Daten, die im Rahmen einer Schwachstellenmeldung übermittelt werden, werden gemäß unserer Datenschutzerklärung verarbeitet.
Meldung als Lieferant
Melden Sie eine potenzielle Schwachstelle in einem Produkt, einer Komponente, einer Dienstleistung oder einer Technologie, die an WITTKOPP geliefert wurde.
Meldung als Kunde oder Sicherheitsforscher
Melden Sie eine potenzielle Schwachstelle in einem WITTKOPPP-Produkt oder einem zugehörigen digitalen Dienst als Kunde, Sicherheitsforscher, Partner oder sonstige externe Partei.
Richtlinien für eine verantwortungsvolle Offenlegung
Wir bitten alle Meldenden, folgende Punkte zu beachten:
Untersuchungszeitraum
Gewähren Sie uns eine angemessene Frist, um die gemeldete Schwachstelle zu untersuchen und geeignete Maßnahmen zur Behebung einzuleiten, bevor eine öffentliche Offenlegung erfolgt.
Verantwortungsvolle Tests
Vermeiden Sie eine Ausnutzung der Schwachstelle über das Maß hinaus, das für ihren Nachweis und ihre Demonstration erforderlich ist.
Datenschutz
Greifen Sie nicht auf Daten anderer Personen zu und verändern oder löschen Sie keine Daten, die nicht Ihnen gehören.
Direkte Meldung
Kontaktieren Sie uns direkt über das dafür vorgesehene Meldeformular.
Ablauf der Bearbeitung
Was passiert nach der Einreichung einer Meldung
Wir orientieren uns an den Grundsätzen einer koordinierten Offenlegung von Sicherheitslücken (Coordinated Vulnerability Disclosure). Der genaue Ablauf und die zeitlichen Rahmenbedingungen können je nach Art und Komplexität der gemeldeten Schwachstelle variieren. In der Regel umfasst der Prozess jedoch die folgenden Schritte:
01
Eingang der Meldung
Wir bestätigen den Eingang von Schwachstellenmeldungen innerhalb eines angemessenen Zeitraums.
02
Erste Bewertung
Wir prüfen die bereitgestellten Informationen und können bei Bedarf weitere Details anfordern. Sofern erforderlich, erfüllen wir die geltenden regulatorischen Meldepflichten.
03
Untersuchung und Maßnahmen
Wir analysieren die gemeldete Schwachstelle und legen geeignete Maßnahmen zur Behebung oder Risikominderung fest.
04
Koordinierte Kommunikation
Sofern relevant, stimmen wir die Behebung der Schwachstelle sowie die weitere Kommunikation und Offenlegung mit der meldenden Person ab.
Kontakt
Allgemeine Anfragen zur Produktsicherheit
Für Anfragen, die sich nicht auf die Meldung einer Schwachstelle in einem digitalen Produkt beziehen, nutzen Sie bitte die allgemeine Kontaktseite.
