Sicherheitslücke melden

Vielen Dank, dass Sie helfen, Produkte und Systeme von Schwarte Jansky sicherer zu machen. Name und E-Mail-Adresse sind freiwillig; eine anonyme Meldung ist möglich.

  • HTTPS-Verbindung: Die Verbindung zwischen Browser und Webserver ist transportverschlüsselt.
  • Vertrauliche Bearbeitung: Meldungen gehen ausschließlich an das Security-Team und werden nur zur Prüfung und Behebung verwendet.
  • Keine Anhänge: Zur Risikominimierung nimmt dieses Erstkontaktformular nur Text entgegen.

Bitte keine aktiven Geheimnisse übermitteln. Keine Passwörter, privaten Schlüssel, vollständigen personenbezogenen Datensätze oder produktiven Schadcode einfügen. Das Security-Team stimmt bei Bedarf einen sicheren Austauschkanal mit Ihnen ab.

Regeln für verantwortungsvolle Meldungen (CVD-Richtlinie)

Technische Meldung

Pflichtfelder sind mit * gekennzeichnet.

Betroffenes System

Zum Beispiel MAK 3003, DICO 700, V-Plus, eine Steuerung oder eine konkrete URL.

Schwachstelle

Beschreiben Sie Ursache, Angriffsweg und betroffene Sicherheitsziele. Bitte keine echten Zugangsdaten einfügen.

Minimaler, nicht destruktiver Nachweis. Keine Daten Dritter kopieren oder verändern.

Bitte geben Sie Schwarte Jansky angemessene Zeit zur Prüfung und Behebung und stimmen Sie eine Veröffentlichung vorher ab.

Kontakt (freiwillig)

Lassen Sie alle Felder leer, um anonym zu melden.

Nur erforderlich, wenn Sie eine Rückmeldung wünschen.

Diese Bestätigung ist keine datenschutzrechtliche Einwilligung. Informationen zur Verarbeitung finden Sie unter dem Formular und in der Datenschutzerklärung.

Mit dem Absenden wird die Meldung ausschließlich zur Prüfung, Bearbeitung und koordinierten Offenlegung verarbeitet.

Datenschutzhinweis zur Schwachstellenmeldung

Wenn Sie das Formular nutzen, verarbeiten wir die von Ihnen eingegebenen technischen Angaben. Name, Organisation, E-Mail-Adresse und PGP-Fingerprint sind freiwillig; eine anonyme Meldung ist möglich. Zusätzlich wird für etwa eine Stunde ein mit einem geheimen Schlüssel pseudonymisierter Wert Ihrer IP-Adresse gespeichert, um automatisierten Missbrauch und eine übermäßige Zahl von Einsendungen zu begrenzen. Die IP-Adresse wird nicht in die Meldungs-E-Mail übernommen. Das Formular setzt keine Cookies.

Zwecke sind die Entgegennahme, technische Prüfung, Behebung, Dokumentation und koordinierte Offenlegung von Schwachstellen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Produkte, Dienste und Kunden); soweit eine gesetzliche Pflicht zur Bearbeitung oder Meldung besteht, zusätzlich Art. 6 Abs. 1 Buchst. c DSGVO.

Die Meldung wird als E-Mail an unser Security-Team übermittelt. Die Verbindung zwischen Ihrem Browser und dem Webserver ist per HTTPS verschlüsselt; eine Ende-zu-Ende-Verschlüsselung der E-Mail findet nicht statt. Dateianhänge werden nicht angenommen. Meldungen werden bis zum Abschluss der Bearbeitung und anschließend bis zu 24 Monate aufbewahrt; eine längere Aufbewahrung erfolgt nur, soweit sie gesetzlich erforderlich oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.

Angaben zum Verantwortlichen finden Sie im Impressum, Informationen zu Ihren Rechten einschließlich des Beschwerderechts bei einer Aufsichtsbehörde in der Datenschutzerklärung.