Product Security

 

Wir sind bestrebt, unsere Produkte kontinuierlich weiterzuentwickeln und zu verbessern, um ein höheres Sicherheitsniveau zu gewährleisten. Transparenz hinsichtlich unserer Datenschutz- und Sicherheitspraktiken ist ein wesentlicher Bestandteil unseres Engagements gegenüber unseren Nutzern. Aus diesem Grund haben wir diese Webseite eingerichtet, um zeitnah Informationen bereitzustellen und eine schnelle Kontaktaufnahme mit dem PSIR-Team (Product Security Incident Response Team) zu ermöglichen.

Das Product Security Incident Response Team (PSIRT) von Schuster Maschinenbau ist die zentrale Anlaufstelle für die Meldung potenzieller Sicherheitslücken, Sicherheitsvorfälle und sonstiger sicherheitsrelevanter Themen im Zusammenhang mit Produkten, Lösungen und Dienstleistungen von SCHUSTER.

Bitte übermitteln Sie entsprechende Informationen an folgende E-Mail-Adresse: security@schuster-maschinenbau.de

Wir gewährleisten eine vertrauliche Behandlung aller übermittelten Informationen. Für die Zusammenarbeit bei der Offenlegung von Sicherheitslücken ist keine Vertraulichkeitsvereinbarung (Non-Disclosure Agreement, NDA) erforderlich. Schuster Maschinenbau führt derzeit kein Bug-Bounty-Programm durch.

Um Ihre Meldung optimal bearbeiten zu können, bitten wir Sie, die folgenden Informationen bereitzustellen:

Name des Meldenden (Falls Sie anonym bleiben möchten, respektieren wir diesen Wunsch selbstverständlich.)

Andernfalls: E-Mail-Adresse und Telefonnummer, unter denen wir Sie erreichen können.

Zugehörigkeit: Welcher Organisation gehören Sie gegebenenfalls an?

Art der gemeldeten Schwachstelle: Wie würden Sie die Art der Schwachstelle beschreiben (z. B. Cross-Site Scripting (XSS), Buffer Overflow, fest hinterlegte Zugangsdaten usw.)?

Nachweis der Schwachstelle: Können Sie Code bereitstellen, mit dem die Schwachstelle ausgelöst werden kann (Proof of Concept, PoC)? Alternativ können Sie auch Netzwerkaufzeichnungen (z. B. PCAP-Dateien) oder eine Beschreibung zur Reproduzierbarkeit der Schwachstelle übermitteln.

Auswirkungen der Schwachstelle: Haben Sie Auswirkungen beobachtet, die durch die Schwachstelle verursacht werden oder sich daraus ergeben?

Betroffene Komponenten: In welchen Produkten, Lösungen oder Dienstleistungen haben Sie die Schwachstelle gefunden? Bitte geben Sie alle verfügbaren Informationen an, beispielsweise Produktfamilie, Produktgruppe sowie Firmware- oder Softwareversion. Bei Dienstleistungen nennen Sie bitte den betroffenen Standort bzw. die betreffende Adresse (z. B. URL).

Vertraulichkeit der Schwachstelle: Wurde die Schwachstelle bereits veröffentlicht oder planen Sie eine Veröffentlichung?

Das PSIRT von Schuster Maschinenbau bestätigt den Eingang Ihrer Meldung innerhalb von drei Arbeitstagen.

Wir danken allen Meldenden bereits im Voraus für ihren Beitrag. Mit Ihrer Unterstützung können wir die Sicherheit von Schuster Maschinenbau und unseren Kunden weiter verbessern.