Melden einer Sicherheitslücke

Detectomat GmbH, Detectomat Systems GmbH und Simax Electronics GmbH (gemeinsam Detectomat Group) ermutigen Nutzer und Sicherheitsforscher dazu, Sicherheitsprobleme zu melden. Bitte beachten Sie, dass Qualitäts- und Garantiefälle über die regulären Kanäle gemeldet werden sollten:

https://www.detectomat.com/de/kontakt/kundenservice-hotline

Unsere Verpflichtung

Die Detectomat Group begrüßt Meldungen von Sicherheitslücken durch Sicherheitsforscher, Kunden, Partner, Branchenverbände und CERTs (Computer Emergency Response Teams) — unabhängig von bestehenden Serviceverträgen oder dem Lebenszyklus des Produkts. Anonyme Meldungen sind ebenfalls willkommen.

Wenn Sie glauben, eine potenzielle Sicherheitslücke oder einen Sicherheitsvorfall in einem Produkt, einer Software, einem Service oder einer produktbezogenen Infrastruktur der Detectomat Group gefunden zu haben, beachten Sie bitte die folgenden Punkte, wenn Sie uns kontaktieren über

security@detectomat.com

Was Sie von uns erwarten können

• Eine Bestätigung des Eingangs Ihrer Meldung innerhalb von 2 Arbeitstagen (ausgenommen Wochenenden und gesetzliche Feiertage in Schleswig-Holstein, Deutschland)
• Eine Einschätzung des zeitlichen Rahmens für die Bearbeitung der gemeldeten Sicherheitslücke
• Abstimmung der Maßnahmen mit unseren Entwicklungs- und Technikteams, mit Statusmeldungen, sobald relevante Informationen vorliegen
• Eine Benachrichtigung, sobald die Sicherheitslücke behoben ist

Was wir von Ihnen erwarten

• Behandeln Sie die Sicherheitslücke vertraulich, bis wir eine Lösung bereitgestellt haben, und geben Sie sie nicht an Dritte weiter bzw. veröffentlichen Sie sie nicht
• Verursachen Sie keinen Schaden für die Detectomat Group, unsere Kunden oder Dritte
• Beeinträchtigen Sie nicht die Privatsphäre oder Sicherheit unserer Kunden und nicht den Betrieb unserer Dienste
• Verstoßen Sie gegen keine Gesetze

Eine sofortige Veröffentlichung setzt die Systeme unserer Kunden einem unnötigen Risiko aus; daher befürworten wir ausdrücklich eine koordinierte Offenlegung. Solange die oben genannten Punkte eingehalten werden, verzichtet die Detectomat Group auf rechtliche Schritte gegen die meldende Partei.

Verantwortungsvolle Meldungen

Wir bitten darum, dass alle Meldungen an uns in gutem Glauben erfolgen und dass die folgenden Punkte bei einer Meldung berücksichtigt und eingehalten werden:

• Wir können nur Meldungen in deutscher oder englischer Sprache berücksichtigen
• Benennen Sie das betroffene Produkt einschließlich 
  • Modell & Firmware-Version (falls verfügbar),
  • URL-Adresse bei Schwachstellen auf Websites und
  • Versionsangaben bei Softwareprodukten.
• Eine Beschreibung der Sicherheitslücke einschließlich, sofern zutreffend 
  • Proof-of-Concept
  • Exploit-Code oder Netzwerkmitschnitte
  • physische Schwachstelle
• Öffentliche Quellen, sofern vorhanden. Bitte geben Sie an, ob die Sicherheitslücke bereits veröffentlicht wurde und von wem.

Wenn große Datenmengen übermittelt werden müssen, eröffnen Sie bitte eine Meldung bei uns, damit wir Ihnen einen einfach zu nutzenden Service für die Datenübertragung anbieten können.

Vielen Dank, dass Sie uns helfen, die Sicherheit unserer Produkte, unserer Kunden und der Allgemeinheit zu verbessern.