Cyber-Security bei acontis
Die Sicherheit unserer Produkte hat bei acontis höchste Priorität.
Haben Sie eine Sicherheitslücke entdeckt? Wir möchten davon erfahren, um sie schnell beheben und den Schutz unserer Kunden und Nutzer gewährleisten zu können.
Richtlinie zur Offenlegung
Wie wir mit Meldungen, Zeitplänen umgehen sowie Informationen zu unserer Safe-Harbor Regelung.
Richtline öffnen (pdf)Eine Sicherheitslücke melden
Übermitteln Sie uns die Details über unser sicheres Formular oder auch direkt per E-Mail.
Meldungen werden vertraulich behandelt.
Security Advisories
Veröffentlichte Fehlerbehebungen mit CVE, betroffenen Produkten, Schweregrad (CVSS v4.0) und Hinweisen zur Behebung.
Zu den Security AdvisoriesUnser Versprechen
Ein klarer, koordinierter Prozess
Wir folgen dem Prinzip der koordinierten Schwachstellenoffenlegung (Coordinated Vulnerability Disclosure): Sie melden uns Schwachstellen, wir halten Sie auf dem Laufenden und veröffentlichen eine Sicherheitsmitteilung, sobald eine Lösung verfügbar ist.
Dies umfasst alle aktuell von acontis unterstützten Produkte – darunter EC-Master, EC-Engineer, EC-Simulator, EC-Inspector, LxWin und RTOSVisor – sowie darin integrierte Komponenten von Drittanbietern als auch von uns betriebene öffentliche Webdienste: Hier finden Sie unsere vollständige CVD Richtlinie (PDF)
Report
Eine Schwachstelle melden
Wenn Sie eine mögliche Schwachstelle in unseren Produkten oder öffentlichen Diensten entdeckt haben, nutzen Sie bitte das untenstehende Formular, um uns die entsprechenden Informationen mitzuteilen. Bitte geben Sie dabei auch Einzelheiten an, damit wir die Schwachstelle schnell identifizieren, reproduzieren und beheben können.
Durch das Klicken auf "Submit" werden die von Ihnen eingegebenen Informationen als E-Mail an unser Sicherheitsteam versendet.
Sie können uns alternativ auch mit den von Ihnen bevorzugten Tool eine E-Mail an folgende Adresse senden: security@acontis.com
Meldungen auf Deutsch oder Englisch sind gleichermaßen willkommen.
Advisories
Security advisories
Wir veröffentlichen eine Sicherheitsmitteilung, sobald eine Fehlerbehebung verfügbar ist. Diese enthält jeweils eine CVE-Kennung (sofern zutreffend), Angaben zu betroffenen Produkten und Versionen, den Schweregrad (CVSS v4.0) sowie Hinweise zur Behebung.