Wenn Sie eine mögliche Sicherheitslücke in einem von ONEJOON gelieferten oder verantworteten Produkt, einer Industrieanlage oder einer zugehörigen Software-, Automatisierungs-, Fernwartungs- oder OT-Komponente entdeckt haben, informieren Sie uns bitte vertraulich. Unser Product Security Incident Response Team (PSIRT) koordiniert die Prüfung und weitere Bearbeitung.
Wenden Sie sich in wenigen Schritten an das PSIRT von ONEJOON. Wir sind für Sie zur Stelle!
Sicherheitslücke meldenBitte nennen Sie – soweit bekannt und für die Bewertung erforderlich:
Senden Sie keine Passwörter, Zugangsdaten, personenbezogenen Daten, Exploit-Daten oder Informationen anderer Kunden, sofern diese für die erste Bewertung nicht unbedingt erforderlich sind.
Falls sensible oder umfangreiche Informationen notwendig sind, beschreiben Sie diese zunächst ohne Übermittlung. Wir stimmen anschließend einen geeigneten Übertragungsweg mit Ihnen ab.
Wir bestätigen nicht-anonyme Meldungen nach Möglichkeit innerhalb von fünf Werktagen. Nach Möglichkeit erhalten Sie innerhalb von zehn Werktagen eine erste fachliche Rückmeldung oder einen konkreten Termin für das nächste Update.
Gesetzliche Meldungen an Behörden und notwendige Warnungen betroffener Nutzer erfolgen unabhängig von einer abgestimmten öffentlichen Offenlegung.
Beschränken Sie Prüfungen auf das erforderliche Maß. Vermeiden Sie Schäden, Produktionsunterbrechungen, Safety-Risiken sowie Zugriffe auf Daten oder Systeme Dritter.
Führen Sie keine Social-Engineering-, Phishing-, Denial-of-Service-, Brute-Force- oder physischen Angriffe durch. Veröffentlichen Sie technische Details bitte nicht unkoordiniert, wenn dadurch Nutzer gefährdet werden könnten.
Das Absenden einer Meldung erteilt keine allgemeine Erlaubnis, Systeme, Anlagen oder Daten von ONEJOON oder Dritten zu testen. ONEJOON behandelt Meldungen vertraulich, soweit dies rechtlich und für die Schwachstellenbehandlung möglich ist.
Informationen zur Verarbeitung personenbezogener Daten finden Sie in unserer Datenschutzerklärung.