Skoordynowane ujawnianie luk w zabezpieczeniach

Zespół reagowania na incydenty związane z bezpieczeństwem produktu Weidmüller (PSIRT)

Zgłoś lukę

Jeśli znajdziesz lukę w zabezpieczeniach w naszych produktach, nie wahaj się z nami skontaktować. Preferujemy kontakt przez e-mail z wykorzystaniem szyfrowania PGP. Adres e-mail do użycia oraz wymagany klucz publiczny PGP, w tym odcisk palca, znajdują się w informacji zwrotnej.

Aby zapewnić uporządkowane przetwarzanie raportu o lukach w zabezpieczeniach, podaj następujące informacje:

– Nazwa produktu
– Numer produktu
– Oprogramowanie układowe/wersja oprogramowania
– Opis znaleziska
– Typ luki w zabezpieczeniach (kategoria CWE)
– Czynności wymagane do odtwarzania
– Wymagania dotyczące ujawniania
– Informacje kontaktowe (e-mail lub numer telefonu)

E-Mail: psirt@weidmueller.com

Pobierz publiczny klucz PGP

Odcisk palca: F8CF103F8C3296464AFB6F4C82A673D90A48230D

Kodeks postępowania w zakresie zgłaszania luk w zabezpieczeniach

Co obiecujemy
  • Przekazujemy informacje zwrotne na temat każdej zgłoszonej luki w zabezpieczeniach
  • Zgłoszone dane będą udostępniane wyłącznie osobom upoważnionym
  • Tożsamość osoby zgłaszającej nie zostanie opublikowana, chyba że ta osoba wyraźnie tego zażąda
Czego oczekujemy od osoby zgłaszającej
  • Zgłoszona luka w zabezpieczeniach nie została jeszcze opublikowana
  • Przesłanie ważnych informacji dotyczących luk w zabezpieczeniach (zob. „Zgłoś lukę”)
  • Podaj prawidłowe informacje kontaktowe
  • Osoba zgłaszająca nie popełniła żadnego przestępstwa (np. nadużycie luki w zabezpieczeniach, atak na infrastrukturę osób trzecich, manipulacja danymi)