So melden Sie eine Sicherheitsanfälligkeit oder ein Problem an Elo

Was Sie in Ihren Bericht aufnehmen sollten

Um uns bei der Untersuchung und schnellen Reaktion zu unterstützen, geben Sie bitte Folgendes an:

• Ihren vollständigen Namen und Ihre Kontaktdaten
  (E-Mail bevorzugt, aber jede Methode, die wir zur Nachverfolgung verwenden können, ist akzeptabel.)

• Detaillierte Beschreibung des Problems, einschließlich:

  • Der Name des betroffenen Elo-Dienstes, Produkts oder Systems

  • Der Name, die Beschreibung und die Versionsnummer der Software (sofern zutreffend)

  • Schritt-für-Schritt-Anleitungen zur Reproduktion des Problems

  • Eine technische Beschreibung der Anfälligkeit (einschließlich eines Nachweises des Konzepts, falls möglich)

  • Die potenziellen Auswirkungen oder Risiken, die durch das Problem entstehen

  • Alle anderen relevanten Informationen, die uns helfen können, die Anfälligkeit zu validieren und zu beheben

Vulnerability Disclosure Policy

Richtlinien für verantwortungsvolles Melden

Elo schätzt und fördert Beiträge von Kunden und der breiteren Gemeinschaft, um die Sicherheit unserer Produkte und Dienstleistungen zu verbessern. Wenn Sie eine potenzielle Anfälligkeit identifizieren, bitten wir Sie, verantwortungsvoll zu handeln und diese Richtlinien zu befolgen:

• Tun Sie nicht ohne die erforderliche Genehmigung auf Elo-Systeme, -Dienste, -Produkte oder -Software zuzugreifen, sie zu ändern oder zu testen.

• Tun Sie nicht Daten, die Sie während Ihrer Untersuchung antreffen, offenzulegen, zu verändern, zu zerstören oder missbrauchen.

• Halten Sie alle Informationen, die mit dem gemeldeten Problem zusammenhängen, streng vertraulich, einschließlich der Kommunikation mit Elo.

• Vermeiden Sie Denial-of-Service (DoS)-Angriffe oder Tests, die die Verfügbarkeit, Integrität oder Vertraulichkeit von Elo-Systemen beeinträchtigen könnten.

• Tun Sie nicht in sozialen Ingenieuren, Phishing oder ähnliche Aktivitäten zu engagieren, die sich gegen Elo-Kunden oder -Mitarbeiter richten.

• Bitte beachten Sie: Elo bietet keine Entschädigung für die aufgewendete Zeit oder die entdeckte Anfälligkeit während unaufgeforderter Tests oder Forschungen an.

Vulnerability Response Process

Elo folgt einem strukturierten Prozess zur Bewertung und Bearbeitung gemeldeter Sicherheitsanfälligkeiten.

Nach der ersten Bestätigung wird Elo angemessene Anstrengungen unternehmen, um innerhalb von 30 Tagen zu antworten und zu bestätigen, ob die gemeldete Anfälligkeit:

• Validiert und akzeptiert wurde, oder
• Abgelehnt
  • Wenn die Anfälligkeit akzeptiert wird, kann Elo einen unverbindlichen Vorschlag für einen Minderungstermin bereitstellen.
  • Wenn die Anfälligkeit abgelehnt wird, wird Elo die Gründe für die Ablehnung angeben und bleibt offen für die Prüfung zusätzlicher Informationen.

Sobald eine Anfälligkeit bestätigt und akzeptiert wurde, werden die Ingenieure von Elo daran arbeiten, geeignete Hardware- und/oder Software-Minderungen zu entwickeln.

Elo strebt an, die Analyse abzuschließen und Software-Minderungen innerhalb von 90 Tagen nach der anfänglichen Bestätigung umzusetzen. Allerdings kann die tatsächliche Veröffentlichung von Minderungen aufgrund von Faktoren wie:

• Unterschiedliche Problemlösungszeiten von upstream-Anbietern
• Erhebliche Änderungen an Hardware oder Architektur erforderlich
• Produktlebenszyklus- oder Ressourcenbeschränkungen
• Integration über mehrere Vertriebswege oder Ökosysteme hinweg

Nach eigenem Ermessen kann Elo regelmäßig Sicherheitsbulletins veröffentlichen, um die Öffentlichkeit über abgeschlossene Minderungen für betroffene Produkte zu informieren.

Neueste Sicherheitsupdates