Sicherheitslücke melden
Die Sicherheit unserer Produkte und Systeme hat für FoamaTec einen hohen Stellenwert. Wenn Sie eine mögliche Sicherheitslücke in einem Produkt, einer Software oder einem System von FoamaTec entdeckt haben, bitten wir Sie um eine vertrauliche Meldung.
Kontakt
Meldungen zu möglichen Sicherheitslücken senden Sie bitte an:
psirt@foamatec.de
Diese Kontaktadresse ist ausschließlich für Hinweise zu möglichen Sicherheitslücken und sicherheitsrelevanten Vorfällen vorgesehen. Für allgemeine Anfragen, Ersatzteile oder technischen Support verwenden Sie bitte unsere regulären Kontaktmöglichkeiten.
Angaben zu Ihrer Meldung
Damit wir Ihren Hinweis möglichst schnell prüfen können, übermitteln Sie uns bitte – soweit bekannt – folgende Informationen:
-
betroffenes Produkt oder System
-
Modell-, Serien- oder Artikelnummer
-
Software- beziehungsweise Firmwareversion
-
ausführliche Beschreibung der möglichen Sicherheitslücke
-
Voraussetzungen und Schritte zur Reproduktion
-
mögliche Auswirkungen
-
bereits durchgeführte Tests
-
vorhandene Nachweise, Protokolle oder Bildschirmaufnahmen
-
eine Kontaktmöglichkeit für Rückfragen
Bitte übermitteln Sie nur Daten, die für die Untersuchung erforderlich sind. Personenbezogene Daten, Zugangsdaten und vertrauliche Informationen Dritter sollten vermieden oder entsprechend geschützt werden.
Verantwortungsvolle Offenlegung
Bitte geben Sie FoamaTec ausreichend Zeit, die Meldung zu untersuchen und gegebenenfalls geeignete Maßnahmen zu entwickeln. Bitte veröffentlichen Sie Einzelheiten zu einer noch nicht behobenen Schwachstelle nicht und nutzen Sie die Schwachstelle nicht über das für den Nachweis notwendige Maß hinaus aus.
Bitte führen Sie insbesondere keine Handlungen durch, die:
-
den Betrieb von Anlagen oder Systemen beeinträchtigen,
-
Daten verändern, löschen oder unbefugt offenlegen,
-
die Sicherheit oder Verfügbarkeit Dritter gefährden,
-
gegen gesetzliche Bestimmungen verstoßen.
Bearbeitung Ihrer Meldung
Nach Eingang der Meldung bestätigen wir den Erhalt und prüfen die übermittelten Informationen. Falls erforderlich, nehmen wir für Rückfragen Kontakt mit Ihnen auf.
Die Dauer der Untersuchung hängt von Art, Umfang und möglicher Auswirkung der gemeldeten Schwachstelle ab. Eine Empfangsbestätigung stellt noch keine Bestätigung dar, dass tatsächlich eine Sicherheitslücke vorliegt.
Datenschutz
Die im Rahmen einer Sicherheitsmeldung übermittelten Daten werden ausschließlich zur Prüfung, Bearbeitung und Dokumentation der Meldung sowie zur Erfüllung gesetzlicher Verpflichtungen verarbeitet. Weitere Informationen finden Sie in unserer Datenschutzerklärung.