Produktsicherheit ist bei LDA fester Bestandteil von Design und Fertigung. Über diesen Kanal können Sicherheitslücken gemeldet werden.
Meldung von Sicherheitslücken bei Produkten
So melden Sie eine Sicherheitslücke
LDA Audio Tech begrüßt die verantwortungsvolle Meldung möglicher Sicherheitslücken oder sicherheitsrelevanter Vorfälle, die Produkte, Komponenten, Firmware, Software oder zugehörige technische Dokumentation betreffen können.
Wenn Sie eine mögliche Sicherheitslücke in einem LDA-Produkt festgestellt haben, können Sie diese per E-Mail melden:
Alternativ können Sie die üblichen Support-Kanäle von LDA nutzen. Meldungen mit Bezug zur Produktsicherheit werden intern nach demselben formalen Verfahren bearbeitet.
Erforderliche Angaben
Mindestangaben
Um die Analyse zu beschleunigen, geben Sie bitte Folgendes in Ihrer Meldung an:
- Betroffenes Produkt, betroffene Komponente oder betroffener Dienst.
- Betroffene Version, Firmware, Software oder Konfiguration, sofern bekannt.
- Klare Beschreibung des beobachteten Problems.
- Bekannte oder mögliche Auswirkungen.
- Kontaktdaten für eventuelle Rückfragen.
Zusätzliche Angaben
Falls verfügbar, helfen uns auch folgende Informationen bei einer schnelleren Bewertung:
- Art der Entdeckung bzw. Kontext, in dem das Problem festgestellt wurde.
- Bedingungen, unter denen sich das Problem reproduzieren lässt, sofern bekannt.
- Schritte zur Reproduktion, sofern möglich.
- Verfügbare Nachweise, wie Protokolle, Screenshots, Traces oder ein Proof of Concept.
- Angabe, ob die Sicherheitslücke oder der Vorfall bereits ganz oder teilweise öffentlich bekannt gemacht wurde.
So bearbeiten wir Ihre Meldung
Externe Meldungen zu Sicherheitslücken oder sicherheitsrelevanten Vorfällen bei Produkten werden intern im Managementsystem von LDA erfasst und gemäß den geltenden internen Verfahren und Anweisungen bearbeitet.
Der interne Ablauf nach Eingang Ihrer Meldung umfasst:
- Erfassung und Nachverfolgung der eingegangenen Meldung.
- Technische Analyse sowie Bewertung von Umfang und Auswirkungen.
- Festlegung von Korrektur-, Eindämmungs-, Minderungs- oder Ausgleichsmaßnahmen, soweit erforderlich.
- Überprüfung der Wirksamkeit der ergriffenen Maßnahmen.
- Entscheidung über erforderliche weitere Mitteilungen an Kunden, Nutzer, sonstige Interessengruppen oder zuständige Behörden, soweit anwendbar.
Koordinierte Offenlegung
LDA verfolgt einen Ansatz der koordinierten Offenlegung von Sicherheitslücken mit dem Ziel, eingehende Informationen angemessen zu analysieren, zu bewerten und zu bearbeiten, bevor eine öffentliche Offenlegung erfolgt, sofern dies mit dem Schutz von Kunden, Nutzern und anderen Interessengruppen vereinbar ist.
Sofern angemessen, kann LDA Support-Informationen, Abhilfemaßnahmen, Hinweise oder Anweisungen über die LDA-Support-Website sowie die üblichen Kundenservice-Kanäle veröffentlichen.
Geltungsbereich
Dieser Kanal ist für Sicherheitslücken oder sicherheitsrelevante Vorfälle im Zusammenhang mit Produkten mit digitalen Elementen, Komponenten, Firmware, Software, produktbezogenen Diensten oder technischer Dokumentation mit Bezug zur Produktsicherheit vorgesehen.
Anfragen zu kaufmännischen, logistischen, administrativen oder Support-Themen ohne Bezug zur Produktsicherheit richten Sie bitte bevorzugt an die üblichen Kundenservice-Kanäle von LDA.
Haben Sie Informationen zu einer möglichen Sicherheitslücke? Kontaktieren Sie uns.