---
title: "Research & Disclosure: Security-Advisories von Mr Cyber"
url: https://mr-cyber.com/de/research
language: de-DE
description: "Security Advisories von Mr Cyber nach koordinierter Offenlegung, dazu unsere Regeln: Hersteller zuerst, 90 Tage Standardfrist, CERT-Bund bei fehlender Antwort."
---

# Research & Disclosure

Advisories werden hier nach koordinierter Offenlegung veröffentlicht.

## Bisherige Meldungen

Schwachstellen gemeldet an

-   ![SCHUFA](/_a/Bvca6kXW.png)
-   Adobe
-   Infomaniak
-   DANA Indonesia
-   Zabbix
-   Icinga
-   Pi-hole
-   Jenkins
-   Prometheus
-   BMW
-   Doctolib

-   ![](/_a/Bvca6kXW.png)

Kritische Schwachstellen gefunden, verantwortungsvoll gemeldet, behoben.

## Richtlinie zur verantwortungsvollen Offenlegung

1.  **Zuerst der Hersteller.** Wir melden vertraulich an den Hersteller, über dessen security.txt-Kontakt oder sein Product Security Incident Response Team (PSIRT).
2.  **Standardfrist 90 Tage.** Wir veröffentlichen 90 Tage nach der Meldung. Arbeitet der Hersteller aktiv an einem Fix, verlängern wir die Frist.
3.  **Keine Antwort?** Dann ziehen wir CERT-Bund beim BSI zur Koordination hinzu.
4.  **Nie vorzeitig.** Wir veröffentlichen nie vor einem verfügbaren Fix oder dem Ablauf der Frist.
5.  **Nie Kundendaten.** Kundendaten verwenden wir nie für Research oder Advisories.

### Kontakt

Fragen zu einem Advisory oder eine Schwachstelle bei uns melden:

-   [security@mr-cyber.com](mailto:security@mr-cyber.com)
-   [PGP-Schlüssel `985D 5AA6 9134 55F2 676E 5438 7E5E ADB8 547A C1ED`](https://mr-cyber.com/pgp-key.asc)
-   [security.txt](https://mr-cyber.com/.well-known/security.txt)