{"id":579,"date":"2026-08-22T14:00:39","date_gmt":"2026-08-22T12:00:39","guid":{"rendered":"https:\/\/www.nanocomp.com\/?page_id=579"},"modified":"2026-08-22T14:06:06","modified_gmt":"2026-08-22T12:06:06","slug":"sicherheitsrichtlinie-schwachstellenmeldung-vulnerability-disclosure-policy","status":"publish","type":"page","link":"https:\/\/www.nanocomp.com\/?page_id=579","title":{"rendered":"Sicherheitsrichtlinie & Schwachstellenmeldung"},"content":{"rendered":"

Sicherheitsrichtlinie & Schwachstellenmeldung (Vulnerability Disclosure Policy)<\/h3>\n

Bei der Nano-Comp electronic GmbH hat die Sicherheit unserer Produkte, Systeme und der Daten unserer Kunden oberste Priorit\u00e4t. Trotz sorgf\u00e4ltiger Entwicklung und kontinuierlicher Tests k\u00f6nnen Schwachstellen auftreten. Wir sch\u00e4tzen die Arbeit von IT-Sicherheitsforschern, Kunden und der Community und begr\u00fc\u00dfen jeden Hinweis auf potenzielle Sicherheitsl\u00fccken, um unsere Produkte fortlaufend zu verbessern.<\/p>\n

Diese Richtlinie beschreibt, wie Sie Schwachstellen sicher an uns melden k\u00f6nnen und was Sie von unserem Prozess erwarten k\u00f6nnen.<\/div>\n
<\/div>\n

1. Wie Sie eine Schwachstelle melden<\/h3>\n
Bitte senden Sie Ihren Bericht per E-Mail an unsere zentrale Sicherheitsstelle:<\/div>\n
    \n
  • E-Mail-Adresse:<\/strong> security@nanocomp.com<\/code><\/span><\/li>\n
  • Verschl\u00fcsselung (Empfohlen):<\/strong> Um sensible Daten zu sch\u00fctzen, nutzen Sie bitte unseren PGP-Schl\u00fcssel. [Link zu Ihrem PGP-Key \/ Key-ID einf\u00fcgen].<\/span><\/li>\n<\/ul>\n
    Ihr Bericht sollte folgende Informationen enthalten:<\/strong><\/div>\n
      \n
    • Name und Version des betroffenen Produkts oder Dienstes.<\/span><\/li>\n
    • Eine detaillierte Beschreibung der Schwachstelle (z. B. Angriffsvektor, potenzielle Auswirkungen).<\/span><\/li>\n
    • Schritt-f\u00fcr-Schritt-Anleitungen oder ein Proof-of-Concept (PoC) zur Reproduktion der L\u00fccke.<\/span><\/li>\n<\/ul>\n

      2. Unsere Spielregeln f\u00fcr Forscher (Safe Harbor)<\/h3>\n
      Wenn Sie in gutem Glauben handeln und sich an die folgenden Regeln halten, werden wir keine rechtlichen Schritte gegen Sie einleiten:<\/div>\n
        \n
      • Keine Schadenszuf\u00fcgung:<\/strong> Nutzen Sie die Schwachstelle nicht aus, um Daten zu stehlen, zu ver\u00e4ndern oder Systeme zu besch\u00e4digen (z. B. keine DDoS-Angriffe).<\/span><\/li>\n
      • Datenschutz:<\/strong> Greifen Sie nicht auf Daten von Dritten (Kunden, Mitarbeitern) zu. Falls Sie Zugriff auf personenbezogene Daten erhalten, brechen Sie den Test ab und melden Sie dies sofort.<\/span><\/li>\n
      • Verantwortungsvolle Offenlegung (Responsible Disclosure):<\/strong> Geben Sie Informationen \u00fcber die Schwachstelle erst dann an die \u00d6ffentlichkeit weiter, wenn wir die L\u00fccke behoben haben und die vereinbarte Frist abgelaufen ist.<\/span><\/li>\n<\/ul>\n

        3. Unser Prozess und Reaktionszeiten (CRA-konform)<\/h3>\n
        Wir nehmen jede Meldung ernst und bearbeiten sie nach folgendem Zeitplan:<\/div>\n
          \n
        1. Eingangsbest\u00e4tigung:<\/strong> Sie erhalten innerhalb von 72<\/strong> Stunden<\/strong> eine Best\u00e4tigung, dass Ihre Meldung bei uns eingegangen ist.<\/span><\/li>\n
        2. Validierung & Triage:<\/strong> Unser Sicherheitsteam pr\u00fcft und bewertet die Schwachstelle. Wir informieren Sie \u00fcber das Ergebnis und den gesch\u00e4tzten Zeitrahmen f\u00fcr die Behebung.<\/span><\/li>\n
        3. Behebung:<\/strong> Wir entwickeln schnellstm\u00f6glich einen Patch oder einen Workaround. Die Priorisierung erfolgt nach dem Schweregrad (z. B. CVSS-Score).<\/span><\/li>\n
        4. Transparenz:<\/strong> Sobald die L\u00fccke geschlossen ist, informieren wir unsere Nutzer \u00fcber die Release Notes des Sicherheitsupdates. Auf Wunsch nennen wir Sie gerne namentlich als Entdecker (Anerkennung).<\/span><\/li>\n<\/ol>\n","protected":false},"excerpt":{"rendered":"

          Sicherheitsrichtlinie & Schwachstellenmeldung (Vulnerability Disclosure Policy) Bei der Nano-Comp electronic GmbH hat die Sicherheit unserer Produkte, Systeme und der Daten unserer Kunden oberste Priorit\u00e4t. Trotz sorgf\u00e4ltiger Entwicklung und kontinuierlicher Tests k\u00f6nnen Schwachstellen auftreten. Wir sch\u00e4tzen die Arbeit von IT-Sicherheitsforschern, Kunden und der Community und begr\u00fc\u00dfen jeden Hinweis auf potenzielle Sicherheitsl\u00fccken, um unsere Produkte fortlaufend zu […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"_links":{"self":[{"href":"https:\/\/www.nanocomp.com\/index.php?rest_route=\/wp\/v2\/pages\/579"}],"collection":[{"href":"https:\/\/www.nanocomp.com\/index.php?rest_route=\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.nanocomp.com\/index.php?rest_route=\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.nanocomp.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.nanocomp.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=579"}],"version-history":[{"count":6,"href":"https:\/\/www.nanocomp.com\/index.php?rest_route=\/wp\/v2\/pages\/579\/revisions"}],"predecessor-version":[{"id":581,"href":"https:\/\/www.nanocomp.com\/index.php?rest_route=\/wp\/v2\/pages\/579\/revisions\/581"}],"wp:attachment":[{"href":"https:\/\/www.nanocomp.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=579"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}