Die Sicherheit unserer Produkte und Lösungen ist uns wichtig. Deshalb haben wir bei iNOEX ein Product Security Incident Response Team (PSIRT) eingerichtet. Unser PSIRT nimmt Hinweise zu möglichen Sicherheitslücken vertraulich entgegen, bewertet sie sorgfältig und koordiniert die notwendigen nächsten Schritte – zum Schutz unserer Kunden, Partner und Produkte.
Wenn Sie eine mögliche Sicherheitslücke in einem iNOEX-Produkt entdecken, können Sie sich direkt an uns wenden. Wir nehmen jeden Hinweis ernst und behandeln ihn professionell und verantwortungsvoll.
Bitte melden Sie mögliche Sicherheitslücken vertraulich an:
psirt@inoex.de
Dieser Meldekanal ist für Sicherheitslücken in iNOEX-Produkten, Firmware und produktbezogener Software vorgesehen. Allgemeine Supportanfragen, funktionale Fehler und Sicherheitsvorfälle der Unternehmens-IT gehören in die regulären Support- beziehungsweise IT-Sicherheitskanäle.
Je mehr Informationen Sie uns geben können, desto schneller können wir den Hinweis einordnen. Hilfreich sind insbesondere:
Bitte senden Sie keine Zugangsdaten, Kundendaten oder sonstigen sensiblen Informationen, die für die Prüfung nicht erforderlich sind. Wenn für die Bearbeitung vertrauliche technische Informationen erforderlich sind, stimmt unser PSIRT mit Ihnen einen geeigneten sicheren Übermittlungsweg ab.
Wir registrieren und bewerten Ihre Meldung vertraulich und nachvollziehbar. Anschließend prüfen wir den Produkt- und Versionsbezug, bewerten mögliche Auswirkungen und koordinieren erforderliche technische Maßnahmen mit den zuständigen Fachbereichen.
Wenn es zum Schutz unserer Kunden oder zur Erfüllung gesetzlicher beziehungsweise behördlicher Anforderungen erforderlich ist, binden wir weitere betroffene Stellen ein.
Diese Zielzeiten sind keine Garantie für eine bestimmte Bearbeitungs- oder Lösungsdauer. Gesetzliche Meldepflichten und Fristen bleiben unberührt.
Bitte testen Sie verantwortungsvoll und verhältnismäßig. Verändern oder löschen Sie keine Daten, greifen Sie nicht auf personenbezogene oder Kundendaten zu, beeinträchtigen Sie keine Systeme und stimmen Sie eine Veröffentlichung zunächst mit dem PSIRT ab.
Diese Policy stellt keine allgemeine Erlaubnis zu Sicherheitstests und keine pauschale Haftungsfreistellung dar.
Wir bemühen uns, die Bearbeitung und eine mögliche Veröffentlichung mit dem Melder abzustimmen. Dabei berücksichtigen wir insbesondere die Verfügbarkeit von Korrekturmaßnahmen und die Risiken für unsere Kunden und Produkte.
Gesetzliche, regulatorische, sicherheitsbezogene oder behördliche Pflichten können eine abweichende Vorgehensweise erfordern.
Auf Wunsch nennen wir den Melder in einer späteren Sicherheitsmitteilung, sofern dies möglich ist und keine Sicherheits-, Datenschutz- oder andere rechtliche Gründe dagegensprechen.
Personenbezogene Daten aus Sicherheitsmeldungen werden ausschließlich zur Prüfung, Bearbeitung, Kommunikation, Dokumentation und Erfüllung gesetzlicher Pflichten verarbeitet. Weitere Informationen finden Sie in unserer Datenschutzerklärung.
Security Advisories informieren über behobene oder mitigierte Schwachstellen in iNOEX-Produkten. Sie schaffen Transparenz und unterstützen unsere Kunden dabei, erforderliche Maßnahmen umzusetzen.
Aktuell sind keine Security Advisories veröffentlicht.
Wenn Sie eine mögliche Sicherheitslücke melden möchten, erreichen Sie unser PSIRT direkt unter:
psirt@inoex.de
Wir danken Ihnen für Ihre Unterstützung und Ihren Beitrag zur Sicherheit unserer Produkte.
