Wir bestätigen den Eingang Ihrer Meldung innerhalb einer Woche. Falls wir weitere Informationen benötigen, setzen wir uns mit Ihnen in Verbindung.
Unser PSIRT prüft, ob die Meldung in unseren Zuständigkeitsbereich fällt und ob eine mögliche Schwachstelle vorliegt.
Dabei berücksichtigen wir insbesondere:
Soweit möglich, versuchen wir die gemeldete Schwachstelle technisch nachzuvollziehen und zu reproduzieren. Dazu können interne Entwicklungsteams und weitere zuständige Fachbereiche eingebunden werden.
Bestätigte Schwachstellen werden nach etablierten Kriterien bewertet. Dabei kann unter anderem das Common Vulnerability Scoring System (CVSS) verwendet werden. Die endgültige Bewertung kann von der ursprünglichen Einschätzung des Meldenden abweichen.
Abhängig vom ermittelten Risiko und der Produktarchitektur legen wir geeignete Maßnahmen fest. Dazu können beispielsweise gehören:
Wenn Sie uns Ihre Kontaktdaten mitgeteilt haben, informieren wir Sie über das Ergebnis unserer Bewertung.
Wir arbeiten mit Meldenden nach dem Prinzip der koordinierten Offenlegung zusammen. Ziel ist es, betroffene Kunden und Betreiber zu schützen und gleichzeitig eine transparente Kommunikation zu ermöglichen.
Wir bitten darum, Informationen über die Schwachstelle nicht öffentlich zu machen, bevor die Bewertung abgeschlossen und, sofern erforderlich, geeignete Maßnahmen oder Kundeninformationen verfügbar sind.
Bei Bedarf kann für eine bestätigte Schwachstelle eine CVE-Kennung beantragt werden. Abhängig von der Bewertung und den möglichen Auswirkungen kann die Schwachstelle als Sicherheitshinweis auf unserer Webseite veröffentlicht werden.
German German 
English
French
Norwegian
Chinese
