Research & Disclosure
Advisories werden hier nach koordinierter Offenlegung veröffentlicht.
Bisherige Meldungen
Schwachstellen gemeldet an
-
- Adobe
- Infomaniak
- DANA Indonesia
- Zabbix
- Icinga
- Pi-hole
- Jenkins
- Prometheus
- BMW
- Doctolib
Kritische Schwachstellen gefunden, verantwortungsvoll gemeldet, behoben.
Richtlinie zur verantwortungsvollen Offenlegung
- Zuerst der Hersteller. Wir melden vertraulich an den Hersteller, über dessen security.txt-Kontakt oder sein Product Security Incident Response Team (PSIRT).
- Standardfrist 90 Tage. Wir veröffentlichen 90 Tage nach der Meldung. Arbeitet der Hersteller aktiv an einem Fix, verlängern wir die Frist.
- Keine Antwort? Dann ziehen wir CERT-Bund beim BSI zur Koordination hinzu.
- Nie vorzeitig. Wir veröffentlichen nie vor einem verfügbaren Fix oder dem Ablauf der Frist.
- Nie Kundendaten. Kundendaten verwenden wir nie für Research oder Advisories.
Kontakt
Fragen zu einem Advisory oder eine Schwachstelle bei uns melden: