Start / Sicherheitsrichtlinie
Koordinierte Offenlegung von Sicherheitslücken
Diese Seite beschreibt, wie Sicherheitslücken in von emgineering.eu entwickelten Produkten gemeldet werden können.
Kontakt
E-Mail: security@emgineering.eu
Bevorzugte Sprachen: Deutsch, Englisch
Maschinenlesbar: /.well-known/security.txt
Was wir versprechen
- Wir bestätigen den Eingang einer Meldung innerhalb von 5 Werktagen.
- Wir halten dich über den Fortschritt der Behebung auf dem Laufenden.
- Wir bitten um angemessene Zeit zur Behebung, bevor Details veröffentlicht werden (koordinierte Offenlegung) – als Richtwert 90 Tage, in Absprache verlängerbar bei komplexeren Fixes.
- Meldungen in gutem Glauben, die sich im Rahmen dieser Policy bewegen, führen nicht zu rechtlichen Schritten unsererseits.
Was wir uns wünschen
- Eine möglichst genaue Beschreibung: betroffenes Produkt/betroffene Version, Schritte zur Reproduktion, potenzielle Auswirkung.
- Kein Zugriff auf Daten Dritter über das Nötigste hinaus, keine Beeinträchtigung des laufenden Betriebs (kein DoS-Testing gegen produktive Systeme).
- Anonyme Meldungen sind möglich; für Rückfragen ist ein Kontaktweg aber hilfreich.
Einordnung nach dem Cyber Resilience Act
Für Produkte mit digitalen Elementen, die unter die Verordnung (EU) 2024/2847 (Cyber Resilience Act) fallen, ist diese Policy Teil des nach Anhang I Teil II geforderten Schwachstellenmanagement-Prozesses. Aktiv ausgenutzte Schwachstellen und schwere Sicherheitsvorfälle werden zusätzlich gemäß Art. 14 an die zuständigen Behörden gemeldet.