PSIRT und Sicherheitshinweise

Das Product Security Incident Response Team (PSIRT) von Vector ist Ihr erster Ansprechpartner für die Meldung von Cybersecurity-Vorfällen in Verbindung mit den von Vector entwickelten Produkten, Embedded Produkten und Services.

Dieses Team analysiert alle eingehenden Informationen, leitet geeignete Maßnahmen ein und steuert den Umgang mit gemeldeten Schwachstellen, um deren effiziente und verantwortungsvolle Bearbeitung sicherzustellen.

Sollten Sie eine potenzielle Schwachstelle oder eine Sicherheitslücke festgestellt haben, verwenden Sie bitte unser Formular PSIRT-Support und Schwachstellenmeldung als primären und bevorzugten Meldeweg.

Unsere bevorzugten Kommunikationssprachen sind Englisch und Deutsch.

Bitte geben Sie bei der Meldung einer Schwachstelle folgende Informationen an:

• Betroffene Produkte oder Version der Software

• Beschreibung der Schwachstelle, einschließlich technischer Details, Schritte zur Reproduktion sowie möglicher Auswirkungen

• Sofern verfügbar, zugehörige Dokumente zur gemeldeten Sicherheitslücke (z.B. CVE-ID, Veröffentlichungen oder weitere relevante Nachweise) 

Alternativ können Sie uns per E-Mail unter psirt@vector.com kontaktieren

Um den hohen Sicherheitsanforderungen bei solchen Themen Rechnung zu tragen, wird Verschlüsselung der Kommunikation empfohlen. Die öffentlichen PGP-Schlüssel und Fingerabdrücke des PSIRT von Vector finden Sie hier:

Öffentlicher Schlüssel

4C3E A23D 3311 34D8 68D4 29C7 B70E DD48 C0ED 5B70

Wir bitten Sie, keine ungelösten Sicherheitslücken im Zusammenhang mit den Produkten von Vector zu veröffentlichen oder an Dritte weiterzugeben.

Die Sicherheitshinweise von Vector werden veröffentlicht, um Kunden über kritische Sicherheitslücken zu informieren und Anleitungen zur Minimierung und Eindämmung der mit solchen Sicherheitslücken verbundenen Risiken zu geben. Uns sind die folgenden Sicherheitslücken bekannt; bitte verwenden Sie die zuletzt releasten Empfehlungen (neueste Version):

Vector behält sich das Recht vor, diesen Inhalt jederzeit ohne vorherige Ankündigung zu ändern oder ein Update bereitzustellen, um die aktuellsten verfügbaren Leitlinien bereitzustellen.