Unser Engagement
Kontron Technologies GmbH legt großen Wert auf die Sicherheit ihrer Produkte, Systeme und Dienstleistungen. Wir begrüßen die verantwortungsvolle Meldung von Sicherheitslücken und Sicherheitsvorfällen durch Kunden, Partner und Sicherheitsforscher.
Zur Unterstützung eines koordinierten Offenlegungsprozesses (Coordinated Vulnerability Disclosure) betreibt Kontron Technologies geeignete Meldekanäle für Schwachstellen und sicherheitsrelevante Ereignisse. Dies erfolgt im Einklang mit den Anforderungen des Cyber Resilience Act (EU) 2024/2847.
Meldungen können in deutscher oder englischer Sprache erfolgen.
Meldung von Produktsicherheits-Schwachstellen
Wenn Sie eine Schwachstelle in einem Kontron Technologies Produkt identifiziert haben, kontaktieren Sie bitte unser Product Security Incident Response Team (PSIRT): security@kontron-technologies.com. Insofern ein entsprechender Zugang zum Kontron Technologies Ticketportal zur Verfügung steht, kann die Einmeldung dort erfolgen.
Bitte geben Sie nach Möglichkeit folgende Informationen an:
- Produktname und Version
- Beschreibung der Schwachstelle
- Potenzielle Auswirkungen
- Voraussetzungen zur Reproduktion
- Schrittweise Reproduktionsanleitung
- Proof of Concept oder technische Nachweise (falls vorhanden)
Kontron Technologies akzeptiert auch Meldungen zu Schwachstellen in Drittkomponenten (Open Source oder kommerzielle Komponenten), die Bestandteil eines Kontron Technologies Produkts sind.
Meldung von Sicherheitsvorfällen
Bitte verwenden Sie ebenfalls den PSIRT-Kanal, wenn Sie Hinweise auf einen sicherheitsrelevanten Vorfall im Zusammenhang mit einem Kontron Technologies Produkt haben, beispielsweise:
- aktive Ausnutzung einer Schwachstelle
- unbefugter Zugriff
- Manipulation eines Produkts
- Malware-Befall
- sonstige sicherheitsrelevante Ereignisse
Bitte fügen Sie nach Möglichkeit Informationen zum betroffenen Produkt, Zeitpunkt, Auswirkungen und vorhandene technische Nachweise bei.
Meldung von Website- oder Infrastruktur-Schwachstellen
Schwachstellen in Websites, Portalen oder der IT-Infrastruktur von Kontron Technologies können an folgende Adresse gemeldet werden: security@kontron-technologies.com
Was Sie erwarten können
Nach Eingang einer Meldung erfolgt innerhalb von fünf Arbeitstagen eine Eingangsbestätigung. Anschließend wird die Meldung innerhalb von zehn Arbeitstagen einer ersten Bewertung unterzogen. Die weitere Priorisierung und Bearbeitung erfolgt risikobasiert. Über den Fortschritt der Bearbeitung werden die meldenden Personen, soweit möglich, laufend informiert.
Verantwortungsvolle Offenlegung
Wir bitten darum, Schwachstellen vertraulich zu behandeln und Kontron Technologies GmbH ausreichend Zeit zur Analyse und Behebung einzuräumen, bevor Informationen öffentlich veröffentlicht werden.
Bei der Meldung von Schwachstellen sind alle geltenden Gesetze sowie Datenschutz- und Vertraulichkeitsanforderungen einzuhalten.