Schwachstelle melden

Sicherheitslücken in unseren Produkten oder in unserer IT nehmen wir ernst. Wenn Sie eine gefunden haben, melden Sie sie uns bitte. Wir prüfen jede Meldung und halten Sie über den Stand der Bearbeitung auf dem Laufenden.

Kontakt

vulnerability@noeding-messtechnik.de

Diese Adresse ist unsere zentrale Anlaufstelle für Sicherheitsmeldungen. Sie gilt für Schwachstellen in unseren Produkten ebenso wie für Schwachstellen in unserer Webseite, unseren Servern und unserer Unternehmens-IT.

Telefonisch erreichen Sie uns unter +49 40 675851-0, Montag bis Donnerstag von 8:00–15:00 Uhr und Freitag von 8:00–12:00 Uhr (Zeitzone Europe/Berlin). Ausgenommen gesetzliche Feiertage in Hamburg. Bitte übermitteln Sie die technischen Einzelheiten anschließend schriftlich, damit nichts verloren geht.

Angaben, die uns helfen

Bitte nennen Sie uns nach Möglichkeit das betroffene Produkt mit Version und Seriennummer oder die betroffene Adresse, eine Beschreibung der Schwachstelle und ihrer möglichen Auswirkung sowie die Schritte, mit denen sich das Verhalten nachvollziehen lässt. Ein Proof of Concept und eine Einschätzung der Schwere, etwa als CVSS-Vektor, beschleunigen die Prüfung.

Besonders wichtig ist für uns die Angabe, ob die Schwachstelle bereits ausgenutzt wird. Diese Information löst bei uns sofortige Maßnahmen aus. Bitte weisen Sie darauf hin, wenn Ihnen entsprechende Anhaltspunkte vorliegen.

Für Rückfragen benötigen wir eine Kontaktmöglichkeit.

Unser Vorgehen

Sie erhalten innerhalb von fünf Arbeitstagen eine persönliche Eingangsbestätigung. Nach der technischen Prüfung melden wir uns innerhalb von zehn Arbeitstagen mit einer inhaltlichen Rückmeldung. Bis zum Abschluss des Verfahrens bleiben wir für Sie erreichbar.

Die vollständigen Regeln, nach denen wir Meldungen bearbeiten und Schwachstellen veröffentlichen, stehen in unserer Policy zur koordinierten Offenlegung von Schwachstellen.

Rechtliche Hinweise

Ihre Meldung behandeln wir vertraulich. Personenbezogene Daten geben wir ohne Ihre ausdrückliche Zustimmung nicht an Dritte weiter, es sei denn, wir sind gesetzlich, behördlich oder gerichtlich dazu verpflichtet. Eine Geheimhaltungsvereinbarung verlangen wir nicht.

Soweit Sie sich an unsere CVD-Policy halten, sehen wir von Strafanzeigen und zivilrechtlichen Schritten ab.

Prämien für gemeldete Schwachstellen zahlen wir nicht. Eine öffentliche Danksagungsliste führen wir nicht.

Meldung ohne Angabe Ihrer Identität

Sie müssen uns Ihren Namen nicht nennen. Eine Meldung von einer anonymen, aber erreichbaren E-Mail-Adresse ist für uns eine reguläre Meldung und wird genauso bearbeitet wie jede andere. Wir fragen nicht nach, wer dahintersteht.

Bitte beachten Sie allerdings: Ohne eine Adresse, unter der wir Sie erreichen, können wir keine Rückfragen stellen. Meldungen ohne jede Kontaktmöglichkeit lassen sich deshalb nur eingeschränkt und unter Umständen gar nicht bearbeiten.

Kein Sicherheitsthema?

Für Fragen zu Produkten, Reklamationen und Bestellungen wenden Sie sich bitte an info@noeding-messtechnik.de.

Datenschutz

Angaben zur Verarbeitung Ihrer Daten finden Sie in unserer Datenschutzerklärung.