Coordinated Vulnerability Disclosure

Sollten Sie eine Schwachstelle in unseren Produkten gefunden haben, wenden Sie sich gerne an uns. Wir präferieren den Kontakt per E-Mail unter Verwendung einer PGP-Verschlüsselung. Die zu verwendende E-Mail-Adresse, sowie den erforderlichen PGP Public Key inklusive Fingerprint entnehmen Sie bitte den nebenstehenden Informationen.

Um Ihre Schwachstellenmeldung strukturiert bearbeiten zu können, bitten wir Sie um die Angabe folgender Informationen:

- Produktname
- Produktnummer
- Firmware/Softwareversion
- Beschreibung des Fundes
- Art der Schwachstelle (CWE-Kategorie)
- Schritte zur Reproduzierbarkeit
- Offenlegungsanforderungen
- Ihre Kontaktinformationen (E-Mail oder Telefonnummer)