Schreib an sven.nickel@gmail.com. Jede Meldung wird gelesen, auch die, die sich am Ende als harmlos erweist.
Richtlinie zur koordinierten Offenlegung
Ich bestätige den Eingang innerhalb von 72 Stunden.
Ich melde mich mit einer ersten Einschätzung innerhalb von 14 Tagen — auch wenn sie lautet, dass ich noch nichts sagen kann.
Ich bitte um 90 Tage bis zur Veröffentlichung, damit eine Behebung die Nutzer erreicht. Wird die Lücke aktiv ausgenutzt, gilt diese Frist nicht — dann zählt Geschwindigkeit.
Wer verantwortungsvoll meldet, wird auf Wunsch genannt. Rechtliche Schritte gegen gutgläubige Sicherheitsforschung sind ausgeschlossen.
Unterstützungszeitraum
Sicherheitsaktualisierungen gibt es bis 2031-09-19 (mindestens fünf Jahre ab Inverkehrbringen der jeweiligen Version).
Eine Stückliste im Format CycloneDX 1.6 wird fortlaufend gepflegt und ist Teil der technischen Dokumentation. Marktüberwachungsbehörden erhalten sie auf Anforderung über die oben genannte Adresse.