Coordinated Vulnerability Disclosure Process, CVD Koordinierter Prozess zur Offenlegung von Sicherheitslücken

Die Qualität industrieller Kennzeichnung und Rückverfolgbarkeit hat für FOBA höchste Priorität. Durch die Entwicklung präziser, zuverlässiger und anwenderfreundlicher Lasermarkiersysteme sowie durch fundiertes Know-how und umfassenden Support trägt FOBA dazu bei, dauerhaft hohe Qualitätsstandards in unterschiedlichsten Branchen sicherzustellen. Um diesem Anspruch gerecht zu werden, orientieren wir uns konsequent an unseren Grundwerten und übernehmen Verantwortung gegenüber unseren Kunden. Dazu gehört insbesondere unser kontinuierliches Engagement für die Sicherheit unserer Lösungen.

Vor dem Hintergrund sich ständig weiterentwickelnder Anforderungen im Bereich Datenschutz und Cybersicherheit arbeiten wir stetig daran, unsere Systeme und Prozesse weiter zu verbessern. Zum Schutz vor potenziellen Cyberbedrohungen setzt FOBA auf strukturierte Maßnahmen zur Produktsicherheit. Sicherheitslücken werden systematisch bewertet und im Rahmen koordinierter Prozesse adressiert. Dabei leisten Rückmeldungen von Kunden und Sicherheitsexperten einen wichtigen Beitrag, aus denen wir kontinuierlich lernen und unsere Sicherheitsstandards weiterentwickeln.

Geltungsbereich

Dieser CVD-Prozess gilt für die Berichterstattung potenzieller Sicherheitslücken im Bereich der Cybersicherheit bei Produkten und Dienstleistungen von FOBA.

Bitte wenden Sie sich an unseren Support, wenn Sie Unterstützung, technische Dokumente sowie regulatorische Kontakte und Benachrichtigungen anfordern möchten.

Kontaktinformationen und CVD-Einreichungsprozess

Potenzielle Sicherheitslücken oder Datenschutzprobleme bei einem FOBA Produkt sollten über unser Kontaktformular gemeldet werden.
Wir bitten Sie, bei allen Einreichungen an FOBA keine vertraulichen Daten weiterzugeben. Bitte geben Sie folgende Informationen bei Ihrer Einreichung an:

Ihre Kontaktdaten (z.B. Name, Adresse, Telefonnummer und E-Mail-Adresse)
Datum und Ermittlungsmethode
Beschreibung der potenziellen Sicherheitslücke
Produktname
Versionsnummer
Konfigurationsdetails
Schritte zum Reproduzieren
Tools und Methoden
Log-Dateien
Exploit-Code
Erforderliche Berechtigungen
Ergebnisse oder Auswirkungen

Nächste Schritte

Nachdem wir eine Einreichung zu einer potenziellen Produktsicherheitslücke erhalten haben:

Bestätigen wir den Erhalt der Einreichung umgehend, in der Regel innerhalb von fünf (5) Werktagen
Bewerten und validieren wir die gemeldeten Befunde in Zusammenarbeit mit spezialisierten Produktteams
Wenden wir uns bei Bedarf für weitere Informationen an den Absender
Ergreifen wir entsprechende Maßnahmen

Haftungsausschluss

Unsere oberste Priorität ist es, die Sicherheit und die persönlichen Daten unserer Kunden zu schützen.

Wenn Sie die Sicherheit Ihrer Produkte testen, tun Sie dabei bitte nichts, das Ihnen, anderen Kunden oder den Produkten schaden könnte. Beachten Sie, dass sich Tests auf Sicherheitslücken negativ auf ein Produkt auswirken können. Daher sollten keine Tests an aktiven Produkten in einem produktiven Umfeld durchgeführt werden. Zudem sollten Produkte, die Sicherheitstests unterzogen werden, anschließend nicht in einem produktiven Umfeld verwendet werden. Wenden Sie sich im Zweifelsfall an einen Ansprechpartner von FOBA.

FOBA behält sich das Recht vor, seinen koordinierten Prozess zur Offenlegung von Sicherheitslücken jederzeit ohne vorherige Ankündigung zu ändern und dabei von Fall zu Fall Ausnahmen zu machen. Dabei wird nicht garantiert, dass ein bestimmtes Maß an Vorkehrungen umgesetzt wird. Wenn jedoch eine Sicherheitslücke verifiziert wird, werden wir bei Bedarf diese dem entsprechenden Bearbeiter zur Bestätigung zuordnen.

ACHTUNG: Geben Sie bei der Einreichung von Dokumenten an FOBA keine vertraulichen Daten weiter. Halten Sie sich bei Ihren Tests an alle Gesetze und Vorschriften.

Durch die Kontaktaufnahme mit FOBA stimmen Sie zu, dass die von Ihnen bereitgestellten Informationen den Datenschutzrichtlinien und Nutzungsbedingungen unserer Website unterliegen.

Hinweis: Wenn Sie Informationen an FOBA weitergeben, stimmen Sie zu, dass die von Ihnen übermittelten Informationen als nicht urheberrechtlich geschützt und vertraulich gelten und dass FOBA diese Informationen in jeglicher Weise, ganz oder teilweise, ohne Einschränkung verwenden darf.