Verantwortungsvolle Offenlegung von Schwachstellen

Wenn Sie eine oder mehrere Schwachstellen in Produkten oder der IT-Infrastruktur von MENNEKES gefunden haben, können Sie sich sehr gerne vertrauensvoll an uns wenden. Sollten Sie Schwachstellen in IT-Produkten, -Systemen oder -Dienstleistungen von anderen Herstellern oder Produktverantwortlichen außerhalb der MENNEKES Gruppe gefunden haben, sollten Sie die Schwachstelle zuerst an den Hersteller oder Produktverantwortlichen melden. Sofern dieser nicht reagieren sollte, können Sie die Schwachstelle auch an MENNEKES melden. MENNEKES erwartet, dass sich an die MENNEKES Coordinated Vulnerability Disclosure Richtlinie gehalten wird. In dieser Richtlinie wird definiert, was wir von Meldenden erwarten und wie MENNEKES mit eingegangenen Schwachstellenmeldungen umgeht. Sie finden die CVD-Richtlinie hier.

Sie können uns für die Schwachstellenbearbeitung von Produkten unter der E-Mail psirt(at)mennekes.de und für die Schwachstellenbearbeitung der Infrastruktur unter der E-Mail csirt(at)mennekes.de erreichen. Alternativ können Sie über das unten stehende Formular Ihren Schwachstellenbericht anonym an uns übermitteln.