Produktsicherheit
Wenn Sie eine mögliche Sicherheitslücke in einem Produkt von Jenny Sciencen feststellen, bitten wir Sie, und diese vertraulich zu melden. Ihre Hinweise helfen uns, unsere Produkte und unsere Kunden bestmöglich zu schützen.
Sicherheitslücke melden
Bitte senden Sie Hinweise zu möglichen Produktsicherheitslücken oder sicherheitsrelevanten Vorfällen an unsere zentrale Product-Security-Kontaktstelle.
Betroffene Produkte
Die Product-Security-Kontaktstelle ist insbesondere für folgende Produkte vorgesehen:
- XENAX® Xvi Servocontroller
- INTAX® Tx Linearmotorachsen mit integriertem Servocontroller
Welche Angaben benötigen wir?
Bitte übermitteln Sie, soweit verfügbar:
- Produktbezeichnung und Variante
- Hardware-, Firmware- und Softwareversion
- Beschreibung der beobachteten Sicherheitslücke oder des Vorfalls
- Schritte zur Reproduktion
- betroffene Schnittstelle oder Funktion
- Logs, Screenshots oder weitere technische Informationen
- Kontaktdaten für Rückfragen
So bearbeiten wir Ihre Meldung
- Eingang
Wir erfassen die Meldung und bestätigen den Eingang. - Analyse
Wir prüfen die Meldung und bewerten mögliche Auswirkungen sowie betroffene Produktstände. - Massnahmen
Falls erforderlich stellen wir Schutzmassnahmen, Korrekturen oder Sicherheitsupdates bereit.
Coordinated Vulnerability Disclosure (CVD)
Jenny Science verfolgt für gemeldete Sicherheitslücken einen koordinierten Offenlegungsprozess (Coordinated Vulnerability Disclosure, CVD). Ziel ist es, mögliche Schwachstellen vertraulich zu prüfen, geeignete Schutz- oder Korrekturmassnahmen vorzubereiten und eine allfällige Veröffentlichung mit den Beteiligten abzustimmen.
Wir bitten Sicherheitsforscher, Kunden, Integratoren und andere Meldende, technische Details zu einer möglichen Sicherheitslücke nicht öffentlich zu machen, solange unsere Analyse läuft und noch keine geeigneten Schutz- oder Korrekturmassnahmen verfügbar sind.
Bestätigte Sicherheitslücken werden im Rahmen unseres Product-Security-Prozesses bewertet und behandelt. Falls erforderlich, informieren wir betroffene Kunden und stellen geeignete Schutzmassnahmen, Korrekturen oder Sicherheitsupdates bereit.
Eine Meldung an security@jennyscience.ch gilt als Eingang in unseren CVD-Prozess. Wir bestätigen den Eingang und kontaktieren den Melder bei Bedarf für weitere technische Informationen.
Allgemeiner technischer Support
Fragen zu Bedienung, Parametrierung, Inbetriebnahme, WebMotion®, Firmware-Updates oder Reparaturen gehören weiterhin in den regulären Support.