Product Security Incident Response Team

Das Product Security Incident Response Team (PSIRT) von CSM ist Ihr erster Ansprechpartner für die Meldung von Cybersecurity-Vorfällen in Verbindung mit den von CSM entwickelten Produkten und Services.

Dieses Team analysiert alle eingehenden Informationen, leitet geeignete Maßnahmen ein und steuert den Umgang mit gemeldeten Schwachstellen, um deren effiziente und verantwortungsvolle Bearbeitung sicherzustellen.

Eine Schwachstelle melden

Sollten Sie eine potenzielle Schwachstelle oder eine Sicherheitslücke festgestellt haben, schreiben Sie uns bitte eine E-Mail als primären und bevorzugten Meldeweg. Unsere bevorzugten Kommunikationssprachen sind Englisch und Deutsch.

Kontakt: psirt@csm.de

Bitte geben Sie bei der Meldung einer Schwachstelle folgende Informationen an:

• Betroffene Produkte oder Version der Software
• Beschreibung der Schwachstelle, einschließlich technischer Details, Schritte zur Reproduktion sowie möglicher Auswirkungen
• Sofern verfügbar, zugehörige Dokumente zur gemeldeten Sicherheitslücke (z.B. CVE-ID, Veröffentlichungen oder weitere relevante Nachweise)

Wir bitten Sie, keine ungelösten Sicherheitslücken im Zusammenhang mit den Produkten von CSM zu veröffentlichen oder an Dritte weiterzugeben.