Betroffenes Produkt
Nennen Sie Produkt, Release, Commit oder Dienst einschließlich der relevanten Konfiguration.
Produktsicherheit
Melden Sie Schwachstellen sicher an das o6 Product Security Incident Response Team.
Schwachstelle vertraulich melden.
Bitte erstellen Sie kein öffentliches Issue und veröffentlichen Sie keine technischen Details, bevor wir eine Reaktion abgestimmt haben.
Sichere E-Mail
Senden Sie Meldungen entweder an psirt@o6-automation.com or open62541-security@googlegroups.com. Sensible Meldungen und Anhänge an beide Adressen können Sie mit demselben öffentlichen Schlüssel verschlüsseln.
C969 F334 7BA6 31BD 5686 9514 AE55 28D6 D703 B17C
Helfen Sie uns bei einer schnellen Bewertung.
Eine hilfreiche Meldung liefert genügend Kontext, um das Problem nachzustellen und seine Auswirkungen zu verstehen.
Sicherheitsauswirkung
Beschreiben Sie, was ein Angreifer erreichen könnte und welche Voraussetzungen oder Zugriffe erforderlich sind.
Reproduktion
Liefern Sie klare Schritte, einen minimalen Proof of Concept und relevante Logs oder Traces.
Veröffentlichungsstatus
Teilen Sie uns mit, wer bereits informiert ist, ob eine Ausnutzung vermutet wird und wie Sie genannt werden möchten.
Was nach Ihrer Meldung geschieht.
Unsere Reaktion richtet sich nach dem technischen Risiko, den betroffenen Nutzern und der Verfügbarkeit einer sicheren Abhilfe.
Bestätigung
Wir bestätigen den Eingang und richten einen vertraulichen Kanal für Rückfragen ein.
Bewertung
Wir reproduzieren das Problem, bewerten den Schweregrad und bestimmen betroffene Produkte und Versionen.
Abhilfe
Gemeinsam mit den zuständigen Maintainern entwickeln und prüfen wir Korrekturen oder praktikable Schutzmaßnahmen.
Koordinierte Offenlegung
Wir stimmen Veröffentlichungszeitpunkt und Danksagung ab, nachdem Nutzer ihre Systeme schützen können.
Sicherheitsforschung nach Treu und Glauben.
Wir schätzen verantwortungsvolle Forschung, die Datenschutzverletzungen, Datenvernichtung, Betriebsstörungen und unnötige Zugriffe auf Drittsysteme vermeidet. Bitte geben Sie uns vor einer Veröffentlichung angemessen Zeit für Untersuchung und koordinierte Behebung.
Dieser Kanal ist für mögliche Sicherheitslücken vorgesehen. Für Produktsupport, Lizenzierung oder allgemeine Anfragen nutzen Sie bitte unsere Kontaktseite.