Der Safety Guide enthält grundlegende Informationen zum sicheren Umgang mit Produkten von b-plus sowie Hinweise zu Konformität, Gewährleistung und Haftung. Bitte lesen Sie die Informationen vor der Installation und Inbetriebnahme eines Produkts sorgfältig durch.
Die Sicherheit unserer Produkte und Lösungen hat für b-plus einen hohen Stellenwert.
Kunden, Partner, Sicherheitsforscher und weitere interessierte Parteien können Schwachstellen in Produkten und Lösungen von b-plus an unser Product Security Incident Response Team (PSIRT) melden.
Diese Meldestelle ist für Schwachstellen in Produkten, Software, Firmware, Cloud-Diensten und sonstigen digitalen Lösungen von b-plus vorgesehen. Meldungen zu allgemeinen Supportanfragen werden über andere dafür vorgesehene Kanäle bearbeitet.
Welche Informationen sollten enthalten sein?
Für eine möglichst schnelle Bearbeitung bitten wir um folgende Angaben:
Unser Bearbeitungsprozess
Nach Eingang Ihrer Meldung wird diese durch unser PSIRT bearbeitet:
1. Eingangsbestätigung der Meldung
2. Validierung und Analyse der gemeldeten Schwachstelle
3. Bewertung der potenziellen Auswirkungen und Priorisierung
4. Entwicklung und Umsetzung geeigneter Korrektur- oder Minderungsmaßnahmen
5. Veröffentlichung von Sicherheitsinformationen, Updates oder Korrekturen, sofern erforderlich
Wir bitten darum, gemeldete Schwachstellen zunächst nicht öffentlich offenzulegen, damit eine Analyse und gegebenenfalls die Entwicklung geeigneter Gegenmaßnahmen erfolgen kann. b-plus strebt eine koordinierte Offenlegung von Schwachstellen im Einklang mit anerkannten Best Practices an.
Vertraulichkeit
Gemeldete Informationen werden vertraulich behandelt und ausschließlich für die Analyse, Bewertung, Behebung und gegebenenfalls erforderliche Kommunikation zu Sicherheitsrisiken verwendet.
Wir bedanken uns bei allen Personen und Organisationen, die durch verantwortungsvolle Meldungen zur Sicherheit unserer Produkte beitragen.