Bei Arzopa hat der Schutz vor Sicherheitsproblemen höchste Priorität. Wir begrüßen es, wenn Personen mit Erfahrung im Bereich Sicherheit potenzielle Sicherheitslücken an uns melden. Ihr Feedback hilft uns, die Sicherheit unserer Produkte und Dienstleistungen zu verbessern.

Bitte melden Sie Sicherheitslücken per E-Mail an: service@arzopa.com

Geben Sie bei der Meldung einer Sicherheitslücke bitte mindestens die folgenden Informationen an, idealerweise als Anhang in diesem Format:

1. Ihre Organisation und Kontaktinformationen
2. Betroffene Produkte und Versionen
3. Eine Beschreibung der potenziellen Sicherheitslücke
4. Informationen zu bekannten Exploits
5. Pläne zur Veröffentlichung

Wir bemühen uns, auf alle gemeldeten Schwachstellen innerhalb von 48 Stunden zu antworten.

(Bitte beachten Sie, dass die tatsächlichen Antwortzeiten je nach Schweregrad und Komplexität der Schwachstelle variieren können.)

Wir verpflichten uns, fortlaufende Sicherheitsupdates für unsere Produkte bereitzustellen, die in der Regel die neuesten Patches, Behebungen von Sicherheitslücken und weitere Sicherheitsverbesserungen umfassen. Unser Ziel ist es, Sicherheitsupdates mindestens zwei Jahre ab dem Einführungsdatum des Produkts bereitzustellen. Die Verfügbarkeit von Sicherheitsupdates kann jedoch je nach Produkt variieren. Daher empfehlen wir Ihnen, sich durch regelmäßiges Lesen unserer Ankündigungen auf dem Laufenden zu halten.

Damit Sie über den Sicherheitsstatus Ihrer ARZOPA-Produkte informiert bleiben, werden wir sicherheitsbezogene Informationen auf dieser Seite fortlaufend veröffentlichen und aktualisieren.

1. Empfangen
   Eingehende Schwachstellen überwachen und zeitnah zuweisen.
2. Überprüfen
   Die Schwachstelle überprüfen, ihre Ausnutzbarkeit bestätigen und ihre potenziellen Auswirkungen bewerten.
3. Lösung entwickeln
   Wirksame Lösungen oder Maßnahmen zur Risikominderung bereitstellen, um die identifizierte Schwachstelle zu beheben.
4. Umfang bestätigen
   Den Umfang der betroffenen Produkte untersuchen und bestätigen, um eine vollständige Abdeckung sicherzustellen.
5. Sicherheitswarnung veröffentlichen
   Eine Sicherheitswarnung (SA) prüfen und veröffentlichen, um Benutzer und Stakeholder über die Schwachstelle und Maßnahmen zur Risikominderung zu informieren.

Obwohl wir die Untersuchung potenzieller Sicherheitslücken begrüßen, tolerieren wir keinerlei Aktivitäten, die legitime Nutzer beeinträchtigen oder gegen geltende Vorschriften zu Computerkriminalität, Cybersicherheit und Datenschutz verstoßen. Daher sind die folgenden Aktivitäten strengstens verboten:

1. Änderung oder Zerstörung von Daten
2. Unterbrechung oder Beeinträchtigung von Diensten (z. B. DDoS-Angriffe)
3. Offenlegung personenbezogener, geschützter oder finanzieller Informationen

Wenn eine externe Partei eine potenzielle Sicherheitslücke entdeckt oder Bedenken dazu äußert, die noch nicht vollständig bestätigt wurde, werden wir grundlegende Informationen über das Problem und unsere laufende Untersuchung per E-Mail mitteilen.

Alle Informationen zu Sicherheitslücken müssen vertraulich bleiben, bis ARZOPA offiziell einen öffentlichen Sicherheitshinweis veröffentlicht. Sobald die Sicherheitslücke bestätigt und behoben wurde, werden wir eine neue Firmware veröffentlichen und ein Änderungsprotokoll zur Firmware-Aktualisierung bereitstellen, das Beschreibungen der behobenen Sicherheitslücken enthält.

ARZOPA Download-Center