Offenlegung von Sicherheitslücken

Offenlegung von Sicherheitslücken

Wir bei OPAL-RT setzen uns dafür ein, die Sicherheit, Zuverlässigkeit und Integrität unserer Produkte und Dienstleistungen zu gewährleisten. Sollten Sie Kenntnis von einer Sicherheitslücke oder einem Sicherheitsvorfall erhalten, der ein Produkt oder eine Dienstleistung von OPAL-RT betrifft, melden Sie uns dies bitte so schnell wie möglich über das untenstehende Formular.

Was ist zu melden?

• Sicherheitslücken oder Vorfälle im Zusammenhang mit OPAL-RT-Produkten oder -Dienstleistungen
• Wenn Sie sich nicht sicher sind, ob ein Problem sicherheitsrelevant ist, empfehlen wir Ihnen, es zu melden.

Anzugebende Informationen

Damit wir unter unterstützen effizient ermitteln können, geben Sie bitte so viele der folgenden Informationen wie möglich an:

• Produktname und Version
• Beschreibung der Sicherheitslücke oder des Vorfalls
• Schritte zur Reproduktion des Problems
• Mögliche Auswirkungen
• Proof-of-Concept-Code, Screenshots, Protokolle oder andere Belege
• Ihre Kontaktdaten für Rückfragen

Unser Engagement

Nach Eingang einer Meldung wird OPAL-RT:

• Bestätigen Sie den Erhalt des Berichts zeitnah
• Das gemeldete Problem prüfen und bestätigen
• Die Auswirkungen und das Ausmaß untersuchen
• Bei Bedarf geeignete Korrekturmaßnahmen entwickeln und umsetzen
• Halten Sie den Reporter gegebenenfalls über den Stand der Ermittlungen auf dem Laufenden

Die Reaktionszeiten können je nach Komplexität und Schweregrad des gemeldeten Problems variieren.

Verantwortungsbewusste Offenlegung

Wir bitten die Journalisten um Folgendes:

• Handeln Sie nach Treu und Glauben und vermeiden Sie Handlungen, die Kund:innen, Nutzern, Systemen oder Daten schaden könnten.
• Die Privatsphäre und die Vertraulichkeit respektieren
• Verzichten Sie darauf, die Sicherheitslücke öffentlich bekannt zu geben