Sicherheit & Schwachstellenmeldung

Sicherheitslücke gefunden? Melden Sie sie uns.

Die Sicherheit unserer Produkte hat für uns hohe Priorität. Wenn Sie eine potenzielle Schwachstelle in einem Produkt der FSM AG entdeckt haben, bitten wir Sie, diese verantwortungsvoll an uns zu melden. Wir nehmen jede Meldung ernst und kümmern uns zeitnah um die Analyse und – wo erforderlich – um die Behebung.

Kontakt: security@fsm.ag

Was Ihre Meldung enthalten sollte

Damit wir Ihre Meldung schnell bewerten können, helfen uns folgende Angaben:

• Betroffenes Produkt und – falls bekannt – Hardware-Revision und Firmware-Version
• Beschreibung der Schwachstelle und der möglichen Auswirkungen
• Schritte zur Reproduktion (Proof of Concept, Konfiguration, Umgebung)
• Ihre Kontaktdaten für Rückfragen (eine anonyme Meldung ist ebenfalls möglich)

Was Sie von uns erwarten können

• Eingangsbestätigung innerhalb von 3 Arbeitstagen
• Erste Einschätzung innerhalb von 10 Arbeitstagen
• Regelmäßige Information über den Bearbeitungsstand bis zur Behebung
• Nennung als Finder in unserem Sicherheitshinweis, sofern Sie das wünschen

Unsere Zusage an Sie

Wir handeln nach den Grundsätzen der Coordinated Vulnerability Disclosure (in Anlehnung an ISO/IEC 29147). Wer eine Schwachstelle in gutem Glauben entdeckt und verantwortungsvoll an uns meldet, hat von uns keine rechtlichen Schritte zu befürchten. Wir bitten Sie im Gegenzug:

• Geben Sie uns angemessen Zeit zur Analyse und Behebung, bevor Sie Informationen veröffentlichen. Wir stimmen den Zeitpunkt einer Veröffentlichung gerne gemeinsam mit Ihnen ab.
• Greifen Sie nicht auf Daten Dritter zu, verändern oder löschen Sie keine Daten und beeinträchtigen Sie nicht die Verfügbarkeit unserer Systeme oder der Systeme unserer Kunden.
• Nutzen Sie die gewonnenen Erkenntnisse ausschließlich zur Meldung an uns.

Geltungsbereich

Diese Meldestelle gilt für alle Produkte der FSM AG, insbesondere aus den Bereichen Messtechnik (feel®), Einschaltstrombegrenzer (TSR) und Batteriemanagementsysteme (BMSafe), einschließlich der zugehörigen Firmware.
Hinweise zu Produkten, die wir im Kundenauftrag fertigen, leiten wir – soweit uns möglich und zulässig – an den jeweiligen Hersteller weiter.
Für allgemeine Produktfragen und Support wenden Sie sich bitte an unsere regulären Kontaktkanäle.