Produktsicherheit und Verfahren zur koordinierten Offenlegung von Sicherheitslücken
Schutz unserer Kunden durch Produktsicherheit
Bei X-Rite Pantone hat der Schutz unserer Kunden, Produkte und Daten oberste Priorität. Wir verpflichten uns, sichere Produkte und Dienstleistungen zu entwickeln und zu pflegen, die es unseren Kunden ermöglichen, vertrauensvoll zu handeln.
Unser globales Produktsicherheitsteam bewertet kontinuierlich potenzielle Sicherheitsrisiken, prüft gemeldete Sicherheitslücken und arbeitet mit internen Experten zusammen, um bestätigte Probleme zu beheben. Im Rahmen dieses Engagements unterhalten wir ein Verfahren zur koordinierten Offenlegung von Sicherheitslücken (Coordinated Vulnerability Disclosure, CVD), der es Kunden und Sicherheitsforschern ermöglicht, potenzielle Sicherheitsbedenken verantwortungsbewusst zu melden.
Durch offene Zusammenarbeit und verantwortungsbewusste Offenlegung können wir die Sicherheit und Widerstandsfähigkeit unserer Produkte und Dienstleistungen kontinuierlich verbessern.
Meldung eines Sicherheitsproblems
Wenn Sie glauben, eine potenzielle Cybersicherheitsschwachstelle in einem Produkt oder einer Dienstleistung von X-Rite Pantone entdeckt zu haben, bitten wir Sie, diese unserem Produktsicherheitsteam zur Überprüfung zu melden.
Dieser Prozess gilt speziell für die Meldung potenzieller Cybersicherheitsschwachstellen in Produkten und Dienstleistungen von X-Rite Pantone.
Für Kundensupportanfragen, technische Dokumentation, regulatorische Anfragen oder sonstige Produktunterstützung wenden Sie sich bitte an den X-Rite Pantone-Support.
So melden Sie eine potenzielle Schwachstelle
Potenzielle Sicherheitslücken oder Datenschutzprobleme im Zusammenhang mit einem X-Rite Pantone-Produkt sollten an folgende Adresse gemeldet werden: XRPProductSecurity@xrite.com.
Um unserem Team zu helfen, gemeldete Bedenken effizient zu untersuchen, geben Sie bitte nach Möglichkeit folgende Informationen an:
- Ihre Kontaktdaten (Name, Adresse, Telefonnummer und E-Mail-Adresse)
- Datum und Art der Entdeckung
- Beschreibung der potenziellen Sicherheitslücke
- Produktname
- Versionsnummer
- Konfigurationsdetails
- Schritte zur Reproduktion des Problems
- Verwendete Tools und Methoden
- Exploit-Code (falls zutreffend)
- Erforderliche Berechtigungen
- Ergebnisse oder potenzielle Auswirkungen
Zu Ihrem eigenen Schutz geben Sie bitte in Ihrer Meldung keine sensiblen Informationen wie personenbezogene Daten, Benutzernamen, Passwörter, Kundendaten oder Beispielinformationen an.
Was passiert nach der Einreichung einer Meldung
Unser Produktsicherheitsteam prüft jede Meldung und arbeitet mit den entsprechenden Spezialisten zusammen, um die gemeldeten Befunde zu bewerten und zu validieren.
Nach Erhalt eines Schwachstellenberichts wird X-Rite Pantone:
- Den Eingang der Meldung bestätigen, in der Regel innerhalb von fünf (5) Werktagen
- Mit spezialisierten Produktteams zusammenarbeiten, um die gemeldeten Befunde zu bewerten und zu validieren
- Bei Bedarf zusätzliche Informationen anfordern
- Auf der Grundlage der Untersuchungsergebnisse geeignete Maßnahmen festlegen und ergreifen
Wir schätzen die Bemühungen von Kunden und Sicherheitsforschern, die uns dabei helfen, potenzielle Sicherheitslücken zu identifizieren und verantwortungsbewusst offenzulegen.
Richtlinien für verantwortungsbewusste Sicherheitsforschung
Um eine sichere und verantwortungsbewusste Sicherheitsforschung zu gewährleisten, lesen Sie bitte die folgenden Richtlinien durch.
Bitte vermeiden Sie bei der Durchführung von Sicherheitstests Aktivitäten, die Kunden, Produkten, Systemen oder Daten Schaden zufügen könnten. Sicherheitsprüfungen können sich negativ auf die Leistung oder den Betrieb von Produkten auswirken. Aus diesem Grund sollten Tests nicht auf aktiv eingesetzten Produktionssystemen durchgeführt werden. Produkte, die Sicherheitstests unterzogen wurden, sollten anschließend nicht in einer Produktionsumgebung verwendet werden.
Sollten Sie Fragen zu geeigneten Testaktivitäten haben, wenden Sie sich bitte an einen Vertreter von X-Rite Pantone, bevor Sie fortfahren.
Zusätzliche Informationen
X-Rite Pantone behält sich das Recht vor, sein Verfahren zur koordinierten Offenlegung von Sicherheitslücken jederzeit zu ändern, und kann im Einzelfall Ausnahmen gewähren. Zwar kann kein bestimmtes Maß an Reaktion garantiert werden, doch können verifizierte Sicherheitslücken auf Anfrage unter Nennung des meldenden Forschers bestätigt werden.
Wichtig: Geben Sie in den an X-Rite Pantone übermittelten Unterlagen keine sensiblen Informationen an, darunter personenbezogene Daten, Benutzernamen, Passwörter oder Kundendaten. Alle Testaktivitäten müssen den geltenden Gesetzen und Vorschriften entsprechen.
Mit der Kontaktaufnahme bei X-Rite Pantone erklären Sie sich damit einverstanden, dass die übermittelten Informationen der Datenschutzerklärung und den Online-Nutzungsbedingungen von X-Rite Pantone unterliegen. Über diesen Prozess übermittelte Informationen gelten als nicht urheberrechtlich geschützt und nicht vertraulich und dürfen von X-Rite uneingeschränkt genutzt werden.
