Meldung von Sicherheitslücken
Wenn Sie eine Sicherheitslücke in einem unserer Produkte oder Dienste entdecken, können Sie uns diese melden, indem Sie eine E-Mail an security@pexar.com senden. Meldungen können anonym eingereicht werden.
Bitte geben Sie folgende Informationen an:
- Produktname, Modellnummer, Firmware- oder Softwareversion
- Beschreibung der Schwachstelle
- Reproduktionsschritte der Schwachstelle
- Vorschläge für Korrekturen oder Minderungsmaßnahmen (falls vorhanden)
Wir werden Sie innerhalb von 3 Werktagen nach Erhalt Ihrer Meldung kontaktieren, um den Empfang zu bestätigen.
Wir werden alle zwei bis drei Wochen über den Prozess zur Behebung der Schwachstelle berichten, bis die Schwachstelle behoben ist.
Hinweis:
- Meldungen über Sicherheitslücken sollten mit Sorgfalt behandelt werden. Falsche Meldungen oder böswillige Aktivitäten sind verboten.
- Das Schwachstellenmanagement richtet sich nach dem Lebenszyklus der Produkt-/Softwareversionen. Pexar verwaltet die Schwachstellen aller Produkte bis zum Ende des Service- und Support-Zeitraums (EOS).
- Zum Schutz unserer Nutzer wird Pexar keine Sicherheitsprobleme offenlegen, diskutieren oder bestätigen, bevor eine vollständige Untersuchung abgeschlossen und ein Update verfügbar ist. Wir bitten die meldenden Parteien dringend, Schwachstellen vertraulich zu behandeln und ungelöste Schwachstellen nicht an Dritte weiterzugeben oder öffentlich zu machen, bis Pexar die entsprechende Patch-Lösung bereitstellt.
- Um Kunden bei der Patch-Bereitstellung und Risikobewertung besser zu unterstützen, wird Pexar den Status der Schwachstellenbehebung gleichzeitig in den Software-Updates veröffentlichen. Es wird empfohlen, den Update-Anweisungen zu folgen, um auf eine neue Produkt-/Softwareversion zu aktualisieren oder die neuesten Patches zu installieren, um das Risiko von Schwachstellen zu verringern.
Wir wissen Ihre Beiträge zur Verbesserung der Sicherheit zu schätzen. Der Bericht wird ernst genommen und entsprechende Maßnahmen werden ergriffen.