SICHERHEITSLÃœCKE MELDEN
Das connecdoor PSIRT (Product Security Incident Response Team) ist die zentrale Anlaufstelle für Hinweise zu Schwachstellen und Sicherheitsvorfällen im Zusammenhang mit unseren Produkten und Services. Eine Meldung kann von jeder Person eingereicht werden – unabhängig davon, ob Sie Kundin oder Kunde, Partnerin oder Partner, oder unabhängige Sicherheitsforscherin bzw. Sicherheitsforscher sind.
Meldung per E-Mail senden: PSIRT@connecdoor.com
WAS IHRE MELDUNG ENTHALTEN SOLLTE
Damit wir Ihre Meldung rasch bearbeiten können, bitten wir – soweit bekannt – um folgende Angaben:
Kontaktinformationen für Rückfragen zu Ihrer Meldung
Betroffenes Produkt inkl. Modell- bzw. Firmware-/Softwareversion (falls bekannt)
Betroffene URL, sofern es sich um eine Schwachstelle auf einer connecdoor-Website handelt
Detaillierte Beschreibung der Schwachstelle, nach Möglichkeit mit Nachweis bzw. Reproduktionsschritten
Auswirkung der Schwachstelle (falls bekannt)
Bereits bestehende Veröffentlichungspläne zur Schwachstelle
CVSS-Score (falls bekannt bzw. ermittelt)
WIE ES WEITERGEHT
Eingang – Wir bestätigen den Erhalt Ihrer Meldung und ordnen sie dem zuständigen Team zu.
Prüfung – Wir bewerten Auswirkung, Schweregrad und Komplexität und erstellen bei Bestätigung einen Behebungsplan.
Abschluss – Sie erhalten Status-Updates bis zur Behebung. Um koordinierte Offenlegung wird gebeten.
Bei verantwortungsvoller, koordinierter Meldung werden wir keine rechtlichen Schritte gegen Sie einleiten. Wir bitten im Gegenzug darum, Informationen zur Schwachstelle vertraulich zu behandeln, bis eine Lösung verfügbar ist.
VERANTWORTLICHES UNTERNEHMEN
Peneder Bau-Elemente GmbH · Business Unit connecdoor Ritzling 9, A-4904 Atzbach
E-Mail: PSIRT@connecdoor.com
Diese Seite dient der Erfüllung der Meldepflichten nach dem Cyber Resilience Act (Verordnung (EU) 2024/2847, Art. 13 Abs. 8 i. V. m. Anhang I Teil II Nr. 5).