Meldeprozess für Sicherheitslücken
Die Sicherheit unserer Produkte, Systeme und Dienstleistungen hat für Hedrich höchste Priorität. Wenn Sie eine potenzielle Sicherheitslücke oder einen sicherheitsrelevanten Vorfall entdeckt haben, bitten wir Sie, uns diesen über die unten genannten Kontaktwege zu melden.
Unsere Sicherheitsorganisation
Hedrich betreibt eine zentrale Sicherheitsorganisation zur Bearbeitung von Schwachstellenmeldungen und sicherheitsrelevanten Vorfällen. Diese vereint die Aufgaben des Product Security Incident Response Teams (PSIRT) sowie des Computer Emergency Response Teams (CERT) und dient als zentrale Anlaufstelle für Kunden, Partner, Sicherheitsforschende und Behörden.
Was kann gemeldet werden?
Produktschwachstellen (PSIRT)
Bitte melden Sie Sicherheitslücken oder sonstige sicherheitsrelevante Schwachstellen in Produkten, Software, Firmware oder anderen digitalen Lösungen von Hedrich.
Sicherheitsvorfälle (CERT)
Über diese Kontaktstelle können auch sicherheitsrelevante Vorfälle gemeldet werden, beispielsweise verdächtige Aktivitäten oder generell Ereignisse, die die Informationssicherheit von Hedrich oder seiner Kunden beeinträchtigen könnten.
Wenn Sie unsicher sind, ob Ihr Hinweis relevant ist, können Sie ihn dennoch über die angegebenen Kontaktwege einreichen.
Informationen für eine Meldung
Bitte geben Sie Ihrer Meldung folgende Informationen mit:
- Beschreibung der Schwachstelle, einschließlich Proof-of-Concept-Code, Screenshots, Log-Dateien oder Netzwerk-Traces (falls verfügbar)
- Betroffenes Produkt oder System einschließlich Anlagentyp, Seriennummer und Projektnummer (sofern zutreffend)
- Informationen zur Schwachstelle, wie z. B. CWE-ID, CVE-ID, Schweregrad, potenzielle Auswirkungen und ob die Schwachstelle bereits öffentlich bekannt ist (falls verfügbar)
- Einverständnis zur namentlichen Erwähnung als meldende Person in einem zukünftigen Security Advisory von Hedrich (falls veröffentlicht)
Kontaktieren Sie das Hedrich PSIRT- oder CERT-Team
Um Sicherheitsfragen zu unseren Produkten oder unserer Infrastruktur sowie zur Meldung potenzieller Sicherheitsprobleme kontaktieren Sie uns bitte über die angegebenen Kontaktwege. Wir akzeptieren Meldungen in deutscher oder englischer Sprache. Für vertrauliche Informationen empfehlen wir eine verschlüsselte Kommunikation. Eine erste Rückmeldung erfolgt in der Regel innerhalb eines Werktages.
Hedrich PSIRT – Kontakt für Produkte, Lösungen und Services
E-Mail: psirt@hedrich.com
PGP Public Key und
Fingerprint:
E-Mail: psirt@hedrich.com
PGP Public Key und
Fingerprint:
Hedrich CERT – Kontakt für Infrastruktur
E-Mail: cert@hedrich.com
PGP Public Key und
Fingerprint:
Hedrich Newsletter abonnieren