Product Security Incident Response Team (PSIRT)

Das GARANT Maschinenhandel Product Security Incident Response Team (PSIRT) ist die zentrale Anlaufstelle für die Annahme, Analyse, Koordination und Offenlegung von gemeldeten Produkt Cybersecurity Schwachstellen innerhalb der GARANT Maschinenhandel GmbH.

Das PSIRT koordiniert die Zusammenarbeit zwischen internen Fachbereichen sowie externen Stakeholdern und stellt eine strukturierte, verantwortungsvolle und koordinierte Behandlung von Cybersecurity relevanten Vorkommnissen sicher.

Meldung von Schwachstellen

Wenn Sie den Verdacht haben, eine Schwachstelle oder ein cybersicherheitsrelevantes Problem in einem Produkt oder einer Software von Garant-Maschinenhandel entdeckt zu haben, bitten wir Sie, diese verantwortungsvoll an unser PSIRT zu melden.

psirt@garant-maschinen.de

Empfohlene Inhalte Ihrer Meldung

Um eine effiziente Analyse und Bearbeitung zu ermöglichen, sollte Ihre Meldung nach Möglichkeit folgende Informationen enthalten:

Betroffenes Produkt bzw. betroffene Software / Version
Beschreibung der Schwachstelle
Einschätzung möglicher Auswirkungen
Weitere Infos wie beispielsweise:

Proof‑of‑Concept
Exploit‑Details
Logs, Referenz, Traces oder Screenshots

Verantwortungsvolle Offenlegung

Garant Maschinenhandel unterstützt das Prinzip der Responsible / Coordinated Vulnerability Disclosure.

Alle eingehenden Meldungen werden vertraulich behandelt, bewertet und – sofern erforderlich – in koordinierter Abstimmung mit dem meldenden Hinweisgeber sowie relevanten Partnern adressiert.

Security Advisories & Hinweise

Aktuelle Meldungen zu Schwachstellen in Garant Maschinenhandel Produkten und Security-Advisories finden Sie auf der Seite des Cert@VDE.

Cert@VDE.

Allgemeiner Kontakt

Kontaktieren Sie für Hinweise oder Rückfragen zu weiteren Informationssicherheits-relevanten Themen unser Cyber Security Incident Response Team (CSIRT):

csirt@garant-maschinen.de