Security Report
Was möchten Sie melden?
Wir nehmen Hinweise zu möglichen Sicherheitslücken in unseren Produkten sowie zu sicherheitsrelevanten Vorfällen in unserer IT- und Kommunikationsumgebung vertraulich entgegen. Bitte nutzen Sie für Ihre Meldung den jeweils passenden Sicherheitskontakt. Vertrauliche technische Informationen sollten möglichst verschlüsselt übertragen werden. Bitte veröffentlichen Sie Informationen über eine vermutete Schwachstelle erst, nachdem das weitere Vorgehen mit uns abgestimmt wurde.
Schwachstelle in einem Produkt – PSIRT
Wenden Sie sich an unser Product Security Incident Response Team (PSIRT), wenn Sie eine mögliche Schwachstelle in einem Produkt, einer Firmware, Software, Schnittstelle, Dokumentation oder einem damit verbundenen Prozess von Langer + Laumann melden möchten.
Dazu gehören beispielsweise:
- Schwachstellen in Firmware oder Software
- Unsichere Schnittstellen oder Kommunikationsprotokolle
- Umgehung von Authentifizierung oder Zugriffsschutz
- Offenlegung sensibler Daten durch ein Produkt
PGP-Schlüssel: PSIRT-Schlüssel herunterladen
Fingerprint: C1C5B7B0B86AEFA2933A3E10746F29CE4643A594
Bitte verwenden Sie nach Möglichkeit folgende Betreffzeile:
[SECURITY] Produkt oder betroffene Komponente
E-Mail: psirt@lul-ing.de
Sicherheitsvorfall bei Langer + Laumann – CSIRT
Wenden Sie sich an unser Computer Security Incident Response Team (CSIRT), wenn Sie einen vermuteten oder bestätigten Sicherheitsvorfall in unserer IT- oder Kommunikationsumgebung melden möchten.
Dazu gehören beispielsweise:
- unbefugte Zugriffe auf Systeme oder Konten
- Phishing oder missbräuchlich in unserem Namen versendete Nachrichten
- Verlust oder Offenlegung vertraulicher Informationen
- Verdacht auf Malware oder Ransomwar
PGP-Schlüssel: CSIRT-Schlüssel herunterladen
Fingerprint: 67AE4919B9E956DF66CC803B54B80C957EE502C7
Bitte verwenden Sie nach Möglichkeit folgende Betreffzeile:
[SECURITY] Produkt oder betroffene Komponente
E-Mail: csirt@lul-ing.de
Bei einem unmittelbar laufenden oder besonders kritischen Vorfall verwenden Sie bitte folgende Betreffzeile:
[URGENT SECURITY INCIDENT] Kurze Beschreibung des Vorfalls
Diese Kontaktmöglichkeiten ersetzen keinen Notruf. Besteht eine unmittelbare Gefahr für Personen oder Anlagen, wenden Sie sich zusätzlich an die zuständigen Notfallstellen.
So bearbeiten wir Ihre Meldung
Wenn Sie uns eine Kontaktmöglichkeit mitteilen, bearbeiten wir Ihre Meldung nach folgendem Ablauf:
- Wir bestätigen den Eingang innerhalb von fünf Arbeitstagen. Diese Rückmeldung erfolgt persönlich und nicht ausschließlich automatisiert.
- Wir prüfen die Meldung und bewerten mögliche Auswirkungen.
- Eine erste qualifizierte Rückmeldung erfolgt innerhalb von zehn Arbeitstagen. Darin teilen wir das Ergebnis der Prüfung mit und stimmen gegebenenfalls weiteren Klärungsbedarf ab.
- Wir informieren Sie im weiteren Verlauf regelmäßig über den Bearbeitungsstand.
- Wir koordinieren die Behebung und gegebenenfalls die Veröffentlichung von Sicherheitsinformationen.
- Soweit erforderlich, beziehen wir zuständige Behörden oder nationale CSIRTs ein.
Wir behandeln Meldungen vertraulich. Personenbezogene Daten werden nicht ohne ausdrückliche Zustimmung der meldenden Person an Dritte weitergegeben, sofern wir nicht gesetzlich dazu verpflichtet sind.
Koordinierte Offenlegung
Langer + Laumann unterstützt eine koordinierte Offenlegung von Schwachstellen. Bitte geben Sie uns eine angemessene Frist zur Analyse und Behebung, bevor Sie technische Details veröffentlichen.
Wir stimmen den Zeitplan für die Veröffentlichung mit der meldenden Person ab. Bei einer aktiven Ausnutzung, einer erheblichen Gefährdung oder gesetzlichen Meldepflichten können abweichende Maßnahmen und Fristen erforderlich sein.
Weitere Details hierzu finden Sie in unserer Richtlinie zur koordinierten Offenlegung.
Datenschutz
Informationen zur Verarbeitung personenbezogener Daten finden Sie in unseren Datenschutzinformationen.
Weitere technische Informationen
- security.txt
- Öffentlicher PGP-Schlüssel des PSIRT
- Öffentlicher PGP-Schlüssel des CSIRT
Sicherheitsmeldungen können in deutscher oder englischer Sprache eingereicht werden.