PRODUKTSICHERHEIT

PSIRT – Product Security Incident Response Team

Das Product Security Incident Response Team (PSIRT) von Otto Christ AG prüft und bewertet Sicherheitslücken in unseren Produkten, koordiniert deren verantwortungsvolle Offenlegung und stellt bei Risiken Empfehlungen und Sicherheitsupdates bereit.

Meldungen behandeln wir nach etablierten Standards: Bewertung nach CVSS, koordinierte Offenlegung und im Einklang mit dem EU Cyber Resilience Act (CRA).

Inhalt

01 Geltungsbereich

Der Geltungsbereich umfasst alle von Otto Christ AG angebotenen Produkte mit digitalen Elementen. Schwachstellen in diesen Produkten melden Sie bitte wie unten beschrieben an unser PSIRT.

Betrifft eine Schwachstelle hingegen unsere digitale Infrastruktur – etwa die Website christ-ag.com oder weitere von uns betriebene Online-Dienste –, wenden Sie sich bitte an das PSIRT unserer Unternehmensgruppe: psirt@~@christ-ag.com.

02 Sicherheitslücken melden

Bitte melden Sie entdeckte Sicherheitslücken in Produkten von Otto Christ AG per E-Mail an unser PSIRT. Eine anonyme Meldung ist möglich – wenn Sie Kontaktdaten angeben, bestätigen wir den Eingang.

Sicherheitslücke melden
 

Bitte geben Sie an

  • ▸ Produktlinie und PA-Nummer (Artikelnummer)
  • ▸ Betroffene bzw. anfällige Version
  • ▸ Art der Schwachstelle — optional mit CWE-ID und CVE-ID
  • ▸ Beschreibung und – sofern möglich – Schritte zur Reproduktion (PoC)
  • ▸ Name der Organisation (sofern nicht anonym)
  • ▸ E-Mail, Telefon und Land
Richtlinie zur koordinierten Offenlegung von Sicherheitslücken (CVDP) Vollständige Regeln, Ablauf und detailierte Pflichtangaben

03 Was Sie erwarten können

  1. Eingangsbestätigung innerhalb von 5 Werktagen (sofern Kontaktdaten vorliegen).
  2. Detailliertes Feedback zu Ihrer Meldung innerhalb von 10 Werktagen.
  3. Analyse und Bewertung der Schwachstelle nach CVSS – bei Bedarf mit Zuteilung einer CVE-ID.
  4. Wir streben an, bestätigte Schwachstellen innerhalb von 90 Tagen zu schließen.
  5. Veröffentlichung eines Security Advisory, sobald ein Update oder eine Maßnahme verfügbar ist.

04 Sicherheitswarnungen

Aktuelle Sicherheitshinweise zu unseren Produkten. Jedes Advisory nennt betroffene Produkte, den Schweregrad (CVSS) und empfohlene Maßnahmen.

x

Aktuell keine Sicherheitshinweise