Super B liefert Produkte von höchster Qualität und Zuverlässigkeit. Das Super B Product Security Incident Response Team (PSIRT) unterstützt dies, indem es bei der Behebung von Sicherheitslücken hilft, die von externen Sicherheitsforschern, Partnern oder Kunden in Super B-Produkten identifiziert wurden.
Das Super B PSIRT koordiniert im Falle (potenzieller) Sicherheitsvorfälle Maßnahmen mit den Ingenieuren und Entwicklungsteams von Super B. Dazu gehört die Erstellung eines geeigneten Reaktionsplans und die regelmäßige Kommunikation mit dem Meldenden. Super B befürwortet die koordinierte Offenlegung von Sicherheitslücken und bittet den Meldenden, die Sicherheitslücke vertraulich zu behandeln, bis Super B eine Lösung bereitstellt.
Wir ermutigen alle, identifizierte Sicherheitslücken zu melden, unabhängig von Serviceverträgen oder dem Produktlebenszyklus. Meldungen von Sicherheitslücken sind uns direkt von Forschern, Branchenverbänden, CERTs (Computer Emergency Response Teams), Partnern und allen anderen Quellen willkommen. Wir respektieren die Interessen der meldenden Partei (anonyme Meldungen sind ebenfalls willkommen) und verpflichten uns, jede Sicherheitslücke zu beheben, die nachweislich mit unseren Produkten oder Dienstleistungen in Zusammenhang steht. Wir raten dringend zu einer koordinierten Meldung, da eine sofortige öffentliche Bekanntgabe die Systeme unserer Kunden unnötigen Risiken aussetzt.
Wir bitten den Meldenden höflich, eine ungelöste Sicherheitslücke nicht an Dritte weiterzugeben oder zu veröffentlichen.
Durch die Einhaltung der Super B Responsible Security Disclosure Policy werden das Super B PSIRT und die zugehörigen Entwicklungsorganisationen angemessene Anstrengungen unternehmen, um:
Unsere Standardreaktionszeit für die Bestätigung des Eingangs von Sicherheitslückenmeldungen beträgt 4 Werktage (Wochenenden und Feiertage in den Niederlanden sind hierbei nicht berücksichtigt). Statusaktualisierungen zu gemeldeten Sicherheitslücken werden bereitgestellt, sobald relevante Informationen verfügbar sind.
Super B verpflichtet sich, keine Ansprüche gegen meldepflichtige Parteien im Zusammenhang mit uns übermittelten Offenlegungen geltend zu machen, sofern diese Folgendes enthalten:
Super B schätzt die Bemühungen des Meldenden, die Sicherheitslücke zu identifizieren und mit uns zusammenzuarbeiten, um die Sicherheit der Super B-Kunden zu gewährleisten.
Wir danken Ihnen für Ihr außerordentliches Engagement zur Verbesserung der Sicherheit unserer Kunden und der gesamten Internet-Community.
.avif)
