Wenn Sie eine potenzielle Sicherheitslücke in einem GESSMANN Produkt oder einer Lösung entdeckt haben, bitten wir Sie, diese vertraulich an unser PSIRT zu melden.
Meldung
Eine potenzielle Schwachstelle wird an das PSIRT übermittelt.
Prüfung
Die Meldung wird analysiert und hinsichtlich Relevanz und möglicher Auswirkungen bewertet.
Koordination
Falls erforderlich, werden die zuständigen Entwicklungs- und Produktteams eingebunden und Maßnahmen definiert.
Behebung
Geeignete Sicherheitsmaßnahmen, Updates oder Handlungsempfehlungen werden entwickelt.
Veröffentlichung
Relevante Informationen werden gegebenenfalls über ein Security Advisory veröffentlicht.
GESSMANN nimmt Hinweise auf potenzielle Sicherheitslücken in unseren Produkten und Lösungen ernst. Wir bitten Sicherheitsforscher, Kunden, Partner und weitere Personen, identifizierte oder vermutete Schwachstellen vertraulich an unser Product Security Incident Response Team (PSIRT) zu melden.
Nach Eingang einer Meldung prüfen und bewerten wir die bereitgestellten Informationen und koordinieren bei Bedarf geeignete Maßnahmen mit den zuständigen Fachbereichen. Wir bitten darum, Informationen zu einer potenziellen Schwachstelle nicht öffentlich zugänglich zu machen, bevor eine angemessene Analyse und gegebenenfalls Behebung erfolgen konnte.
Unser Ziel ist eine koordinierte und verantwortungsvolle Offenlegung, die dazu beiträgt, mögliche Sicherheitsrisiken zu minimieren und die Sicherheit unserer Produkte und Lösungen kontinuierlich zu verbessern.
Das GESSMANN Product Security Incident Response Team (PSIRT) ist die zentrale Anlaufstelle für sicherheitsrelevante Meldungen zu Produkten, Systemen und digitalen Lösungen von GESSMANN.
Der Geltungsbereich umfasst insbesondere:
- HMI-Systeme
- Steuerungen und Bediengeräte
- Software und Firmware
- GESSbot und autonome mobile Robotersysteme (AMR)
- Robotik- und Automatisierungslösungen
- Zugehörige Schnittstellen und digitale Dienste
Das PSIRT ist ausschließlich für Meldungen zu potenziellen Sicherheitslücken und produktbezogenen Sicherheitsrisiken vorgesehen. Allgemeine technische Anfragen, Service- und Supportanfragen sowie kaufmännische Anliegen richten Sie bitte über die entsprechenden Kontaktmöglichkeiten an GESSMANN.