Cyber Resilience Act (CRA)
Produktsicherheit und Meldung von Sicherheitslücken
Die Sicherheit unserer Produkte und Anwendungen ist uns wichtig.
Im Rahmen der Anforderungen des Cyber Resilience Act (CRA) stellen wir eine zentrale Meldemöglichkeit für potenzielle Sicherheitslücken bereit. Der CRA verfolgt das Ziel, die Cybersicherheit von Produkten mit digitalen Elementen über ihren gesamten Lebenszyklus hinweg zu stärken und einen verantwortungsvollen Umgang mit Sicherheitslücken sicherzustellen.
Wenn Sie eine mögliche Sicherheitslücke in einem Produkt oder einer zugehörigen Software der D+H Mechatronic AG entdeckt haben, können Sie diese über die nachfolgend genannten Kontaktmöglichkeiten an uns melden.
Im Rahmen der Anforderungen des Cyber Resilience Act (CRA) stellen wir eine zentrale Meldemöglichkeit für potenzielle Sicherheitslücken bereit. Der CRA verfolgt das Ziel, die Cybersicherheit von Produkten mit digitalen Elementen über ihren gesamten Lebenszyklus hinweg zu stärken und einen verantwortungsvollen Umgang mit Sicherheitslücken sicherzustellen.
Wenn Sie eine mögliche Sicherheitslücke in einem Produkt oder einer zugehörigen Software der D+H Mechatronic AG entdeckt haben, können Sie diese über die nachfolgend genannten Kontaktmöglichkeiten an uns melden.
Kontakt
Sicherheitslücken können per E-Mail an unser Product Security Team gemeldet werden:
product-security@dh-partner.com
Bitte geben Sie, soweit möglich, folgende Informationen an:
- Betroffenes Produkt und Produktversion
- Software- bzw. Firmwareversion
- Beschreibung der Schwachstelle
- Schritte zur Reproduktion
- Mögliche Auswirkungen
- Optional ergänzende Dateien, Logs oder einen Proof of Concept
Bitte veröffentlichen Sie Informationen zu einer noch nicht behobenen Schwachstelle nicht, bevor eine koordinierte Abstimmung mit uns erfolgt ist.
Richtlinie zur koordinierten Offenlegung von Schwachstellen
(CVD Policy)
Wir prüfen eingehende Meldungen und melden uns bei Bedarf für weitere Informationen beim Absender. Bestätigte Schwachstellen werden bewertet und im Rahmen unseres Vulnerability-Management-Prozesses bearbeitet. Erforderliche Sicherheitsmaßnahmen und Informationen für betroffene Nutzer werden entsprechend der jeweiligen Schwachstelle bereitgestellt.
Wir bitten Sicherheitsforscher und andere Meldende, Informationen zu einer noch nicht behobenen Schwachstelle nicht ohne vorherige Abstimmung mit uns zu veröffentlichen, damit ausreichend Zeit für die Untersuchung, Bewertung und gegebenenfalls die Bereitstellung von Abhilfemaßnahmen besteht. Eine Veröffentlichung von Schwachstelleninformationen erfolgt nach Möglichkeit koordiniert und in Abstimmung mit den beteiligten Parteien.
Für andere Support- oder Produktanfragen nutzen Sie bitte die regulären Kontaktmöglichkeiten der D+H Mechatronic AG.
