Produktsicherheit & Meldung von Schwachstellen
Koordinierte Offenlegung von Schwachstellen
Die Sicherheit unserer Produkte hat für die SITS Group höchste Priorität. Wenn Sie eine potenzielle Schwachstelle oder einen Sicherheitsvorfall in einem Produkt der SITS Group festgestellt haben, bitten wir Sie, uns diese Information verantwortungsvoll zu melden.
Wir prüfen jede Meldung sorgfältig und behandeln eingehende Meldungen vertraulich, soweit dies rechtlich möglich ist.
Was können Sie melden?
- Sicherheitslücken in Produkten der SITS Group
- Schwachstellen mit möglicher Auswirkung auf Vertraulichkeit, Integrität oder Verfügbarkeit
- Hinweise auf aktive Ausnutzung von Schwachstellen
- Sonstige sicherheitsrelevante Vorfälle oder Beobachtungen
Bitte senden Sie möglichst viele (technische) Informationen mit, damit wir die Meldung nachvollziehen können.
Welche Informationen helfen uns bei der Bearbeitung?
Hilfreich sind insbesondere (falls bekannt/vorhanden):
- betroffenes Produkt
- betroffene Version
- Beschreibung der Schwachstelle oder des Vorfalls
- Schritte zur Reproduktion
- mögliche Auswirkungen
- Screenshots, Logfiles oder technische Nachweise
Unser Umgang mit Meldungen
- vertraulicher Behandlung eingehender Meldungen
- sorgfältiger Prüfung jeder eingehenden Meldung
- Schutz personenbezogener Daten des Melders
- fairer und professioneller Zusammenarbeit mit Meldenden
- koordinierter Offenlegung von Schwachstellen nach deren Behebung
Reaktionszeiten
Sofern Kontaktinformationen angegeben wurden, gelten folgende Zielzeiten:
| Rückmeldung | Zeitraum |
| Erste einfache Antwort | innerhalb von 5 Arbeitstagen |
| Detailliertes Feedback | innerhalb von 10 Arbeitstagen |
Richtlinie zur Offenlegung von Schwachstellen
Ausführliche Informationen zu unserem Umgang mit Schwachstellenmeldungen sowie zu den Rechten und Pflichten von Meldenden finden Sie in unserer Richtlinie zur Offenlegung von Schwachstellen.
Schwachstelle melden
Meldung via E-Mail
Wenn Sie Ihre Meldung nicht über das Webformular einreichen möchten, können Sie uns auch direkt kontaktieren: 📧psirt@sits.com
Meldung via Webformular
Sie sehen gerade einen Platzhalterinhalt von HubSpot. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen