Eine Sicherheitslücke in Bezug auf Produktsicherheit melden

Wabtec setzt sich für die Sicherheit seiner Produkte ein und trägt zum Schutz der Kunden und Branchen bei, die sich auf sie verlassen. Das Product Security Incident Response Team (PSIRT) von Wabtec koordiniert den Empfang, die Bewertung, die Behebung und die Offenlegung potenzieller Cybersicherheitslücken, die Wabtec-Produkte betreffen.

Wabtec begrüßt Schwachstellenberichte von Sicherheitsforschern, Kunden, Branchengruppen, Anbietern, Partnern, Regierungsbehörden, CERTs und anderen Parteien. Wir schätzen Sicherheitsforschung in gutem Glauben und verantwortungsvolle Berichterstattung über Sicherheitslücken als wichtige Beiträge zur Verbesserung der Sicherheit und Widerstandsfähigkeit unserer Produkte.

Diese Richtlinie zur Meldung von Produktschwachstellen erklärt, wie Sie Wabtec eine potenzielle Sicherheitslücke im Bereich der Produktsicherheit melden können, was Sie nach Einreichung einer Meldung erwarten können und welche Regeln bei der Durchführung von Sicherheitsuntersuchungen mit Wabtec-Produkten gelten.

Im Folgenden finden Sie eine kurze Beschreibung, wie Sie eine Sicherheitslücke melden können. Der E-Mail-Kontakt dient als zentrale Anlaufstelle für Zwecke des Cyber Resilience Act.

Eine Sicherheitslücke melden

Wenn Sie glauben, eine Cybersicherheitslücke oder einen Sicherheitsdefekt identifiziert zu haben, der ein Wabtec-Produkt betrifft, melden Sie dies bitte dem Wabtec Product Security Incident Response Team unter: PSIRT [at] Wabtec [dot] com.

Wir empfehlen Ihnen, vertrauliche Informationen zu Sicherheitslücken mit dem unten verfügbaren öffentlichen PGP-Schlüssel von Wabtec zu verschlüsseln.

Damit wir Ihren Bericht effizient auswerten können, geben Sie bitte so viele der folgenden Informationen an, wie dies vernünftigerweise möglich ist:

  • Weitere Kontaktinformationen (z. B. E-Mail-Adresse) oder geben Sie an, ob Sie anonym bleiben möchten;
  • Beschreibung der potenziellen Sicherheitslücke;
  • Betroffenes Produkt, Modell, Software oder Firmware von Wabtec und entsprechende Version;
  • Art der Sicherheitslücke oder Common Weakness Enumeration (CWE), falls bekannt;
  • Konfiguration oder Bedingungen, die zur Reproduktion der Sicherheitsanfälligkeit erforderlich sind;
  • Schrittweise Anweisungen zur Reproduktion der Sicherheitsanfälligkeit;
  • Mögliche Auswirkungen auf Sicherheit, Betrieb oder Datenschutz;
  • Machbarkeitsnachweis, Protokolle, Netzwerkspuren, Screenshots oder gegebenenfalls andere unterstützende Informationen;
  • Jede bekannte oder vermutete Ausnutzung der Sicherheitslücke;
  • ob Informationen zu der Sicherheitslücke bereits öffentlich bekannt gegeben wurden; und
  • Jede potenzielle Behebung oder Minderung, die Sie identifiziert haben.

Bitte geben Sie keine persönlichen Informationen, vertraulichen Kundeninformationen oder andere Daten an, die Wabtec zur Bewertung der Sicherheitsanfälligkeit nicht benötigt.

PGP-Schlüssel von Wabtec