Gemeinsam die Produktsicherheit stärken
Schwachstelle melden
CVD-Richtlinie lesen
PRODUKTSICHERHEIT BEI WIELAND ELECTRIC
Haben Sie eine potenzielle Schwachstelle in einem Produkt, einer Software-Anwendung, einer zugehörigen digitalen Dienstleistung oder einer von Wieland Electric betriebenen Infrastruktur identifiziert? Bitte übermitteln Sie die entsprechenden Informationen über unser zentrales Meldeformular.
Meldungen können auch anonym eingereicht werden. Wenn Sie Ihre Kontaktdaten angeben, können wir Rückfragen stellen und Sie über den Fortgang unserer Untersuchung auf dem Laufenden halten.
MELDUNGEN ZU SCHWACHSTELLEN UND SICHERHEITSINFORMATIONEN
SCHWACHSTELLE MELDEN
Übermitteln Sie Informationen zu betroffenen Produkten oder Komponenten, Software- und Firmware-Versionen, potenziellen Auswirkungen sowie den Schritten, die zum Reproduzieren der Schwachstelle erforderlich sind, direkt an unser PSIRT.
KOORDINIERTE OFFENLEGUNG VON SCHWACHSTELLEN
Unsere Richtlinie zur Koordinierten Offenlegung von Schwachstellen (CVD) erläutert, welche Meldungen in den Geltungsbereich fallen, wie Wieland Electric gemeldete Schwachstellen behandelt und wie wir während des Offenlegungsprozesses mit meldenden Parteien zusammenarbeiten.
SICHERHEITSHINWEISE
Unsere Sicherheitshinweise enthalten Informationen zu bestätigten Schwachstellen, betroffenen Produkten und Versionen sowie verfügbaren Updates, Minderungsmaßnahmen und empfohlenen Schritten.
ANERKENNUNGEN
Wir würdigen die Personen und Organisationen, die uns verantwortungsvoll Schwachstellen offenlegen und damit einen wichtigen Beitrag zur Sicherheit unserer Produkte und digitalen Dienstleistungen leisten.
WAS PASSIERT, NACHDEM SIE EINE MELDUNG EINGEREICHT HABEN?
Eingang und Erstprüfung
Unsere verantwortlichen Sicherheitsteams empfangen und klassifizieren die Meldung, prüfen die bereitgestellten Informationen und ordnen sie dem entsprechenden Produkt-, Entwicklungs- oder Sicherheitsteam zu. Wenn Sie Kontaktdaten angegeben haben, wird der Eingang der Meldung gemäß den in unserer CVD-Richtlinie definierten Reaktionszeiten bestätigt.
Analyse und Koordination
Wir bewerten das gemeldete Problem, dessen Schweregrad sowie die potenziell betroffenen Artikel, Dienste oder die Infrastruktur. Falls erforderlich, können wir Sie für weitere Informationen kontaktieren. Die verantwortlichen Teams koordinieren geeignete Behebungs- oder Minderungsmaßnahmen.
Behebung und Kommunikation
Wenn eine Schwachstelle bestätigt wird, koordiniert Wieland Electric geeignete Behebungs- oder Minderungsmaßnahmen. Falls erforderlich, werden betroffene Nutzer über verfügbare Sicherheitsupdates, Workarounds oder andere empfohlene Schritte informiert.
Zeitpunkt und Inhalt einer etwaigen öffentlichen Offenlegung werden gemäß unserer CVD-Richtlinie abgestimmt und können die meldende Partei sowie relevante Koordinationspartner einbeziehen.
VERANTWORTUNGSVOLLE OFFENLEGUNG
Bitte veröffentlichen Sie Informationen über eine potenzielle Schwachstelle nicht öffentlich, bevor Wieland Electric eine angemessene Gelegenheit hatte, die Meldung zu untersuchen und geeignete Schutzmaßnahmen zu koordinieren.
Weitere Informationen zur verantwortungsvollen Offenlegung und zur Zusammenarbeit mit unserem PSIRT finden Sie in unserer CVD-Richtlinie.