PSTI-Richtlinie

Informationen zur Meldung von Sicherheitsproblemen

Der Schutz unserer Kunden vor Bedrohungen ihrer Sicherheit ist für ErgoBQ stets eine wichtige Aufgabe. Als Schlüsselakteur auf den globalen Märkten für Netzwerke und Smart Home werden wir alles tun, um unseren Nutzern sichere und stabile Produkte und Dienstleistungen zu bieten und den Datenschutz sowie die Sicherheit ihrer Daten streng zu schützen.

Wir begrüßen und ermutigen alle Meldungen im Zusammenhang mit Produktsicherheit oder Datenschutz. Wir werden den etablierten Prozessen folgen, um diese zu bearbeiten, und zeitnah Rückmeldung geben.

Meldung von Schwachstellen an ErgoBQ

Wir empfehlen Organisationen und Einzelpersonen dringend, das Sicherheitsteam von ErgoBQ zu kontaktieren, um potenzielle Sicherheitsprobleme zu melden.

Um eine Sicherheits- oder Datenschutzlücke zu melden, senden Sie bitte eine E-Mail an help@example.com mit dem Modell des Produkts und der Softwareversion und beschreiben Sie das Sicherheitsproblem detailliert. ErgoBQ wird versuchen, innerhalb von 14 Werktagen zu antworten.

ErgoBQ benötigt detaillierte Informationen über die gemeldete Schwachstelle, um den Verifizierungsprozess genauer und schneller starten zu können.

Richtlinien für verantwortungsvolle Meldungen

1. Alle Parteien bei einer Schwachstellenmeldung sollten die Gesetze ihres Landes oder ihrer Region einhalten.

2. Berichte über Schwachstellen sollten auf der neuesten veröffentlichten Firmware basieren und vorzugsweise auf Englisch verfasst sein.

3. Meldung von Schwachstellen über den dedizierten Kommunikationskanall. ErgoBQ mSie erhalten Berichte aus anderen Kanälen, garantieren jedoch nicht, dass der Bericht bestätigt wird.

4. Halten Sie sich stets an die Grundsätze des Datenschutzes und verletzen Sie nicht die Privatsphäre und Datensicherheit.bei der Nutzung von ErgoBQrs, Mitarbeiter, Vertreter, Dienstleistungen oder Systeme während des Prozesses der Entdeckung von Schwachstellen.

5. Pflegen Sie die Kommunikation und Zusammenarbeit während des Offenlegungsprozesses und vermeiden Sie es, Informationen über die Schwachstelle vor dem vereinbarten Offenlegungstermin preiszugeben.

6. ErgoBQ ist derzeit kein Bug-Bounty-Programm am Betrieb.

Wie ErgoBQ Umgang mit Schwachstellen

ErgoBQ ermutigt Kunden, Anbieter, unabhängige Forscher, Sicherheitsorganisationen usw., potenzielle Schwachstellen proaktiv an das Sicherheitsteam zu melden. Gleichzeitig wird ErgoBQ aktiv Informationen über Schwachstellen in ErgoBQ-Produkten aus der Community, Schwachstellen-Datenbanken und verschiedenen Sicherheitswebsites sammeln. Um über Schwachstellen sofort informiert zu sein, sobald sie entdeckt werden.

ErgoBQ wird auf Schwachstellenmeldungen so schnell wie möglich reagieren, in der Regel innerhalb 14 Werktagen.

Das ErgoBQ Security-Team wird mit dem Produktteam zusammenarbeiten, um eine vorläufige Analyse und Validierung des Berichts durchzuführen, um die Gültigkeit, Schwere und Auswirkungen der Schwachstelle zu bestimmen. Wir können Sie kontaktieren, wenn wir weitere Informationen zur gemeldeten Schwachstelle benötigen.

Sobald die Schwachstelle identifiziert wurde, entwickeln wir einen und setzen einen Behebungsplan um, um eine Lösung für alle betroffenen Kunden bereitzustellen.

Die Behebung dauert in der Regel bis zu 90 Tage und kann in einigen Fällen länger dauern.

Sie können unsere Fortschritte und die Fertigstellung aller Behebungsmaßnahmen verfolgen.

ErgoBQ wird eine Sicherheitswarnung herausgeben, wenn eine oder mehrere der folgenden Bedingungen erfüllt sind:

1. Die Schwere der Schwachstelle wird als KRITISCH eingestuft vonErgoBQ hat hat den Schwachstellenreaktionsprozess abgeschlossen und es stehen ausreichende Abhilfelösungen zur Verfügung, um Kunden bei der Beseitigung aller Sicherheitsrisiken zu unterstützen.

2. Wenn die Sicherheitslücke aktiv ausgenutzt wurde und wahrscheinlich das Sicherheitsrisiko erhöhto ErgoBQ cuKunden, oder wenn die Sicherheitslücke wahrscheinlich die öffentliche Besorgnis über die Sicherheit derf ErgoBQ-Produkte erhöht, ErgoBQ die Veröffentlichung eines Sicherheitsbulletins über die Sicherheitslücke beschleunigen, das möglicherweise einen vollständigen Firmware-Patch oder eine Notfallkorrektur enthält.

Informationen zu Mindest-Sicherheitsupdate-Zeiträumen

Der Supportzeitraum für ErgoBQ-Komponenten wird aktiv unter Berücksichtigung von Sicherheitsupdates ab Jan 2025 bis Jan 2028.

*Diese Liste wird ständig aktualisiert und kann ohne Vorankündigung geändert werden.