SICK的病態(tài)產(chǎn)品安全事故響應團隊

SICK AG產(chǎn)品和服務符合高質量要求。這就是為什么在開發(fā)階段要考慮和測試網(wǎng)絡安全的原因。為了確保產(chǎn)品和服務在其整個使用壽命期間都是安全的，我們會非常認真地對待關于可能漏洞的報告，并以最大的責任感來處理這些報告。發(fā)現(xiàn)漏洞是各方的共同目標，旨在為我們的客戶提供始終如一的高安全級別。

SICK PSIRT是SICK AG的核心團隊，有權回答有關產(chǎn)品、解決方案和服務網(wǎng)絡安全的報告并提供信息。所有與患病的AG產(chǎn)品相關的潛在漏洞或其他安全事故相關的報告都可以傳遞給患病的PSIRT。

病態(tài)PSIRT管理安全漏洞的檢查、內(nèi)部協(xié)調(diào)和披露。一旦有解決方案，就會針對已確認的漏洞發(fā)布安全公告。如果情況需要，在更新可用之前，會發(fā)出包含要采取的措施的安全建議。

非常歡迎任何人關于潛在漏洞或其他事件的報告，無論其客戶身份如何。SICK AG尊重并考慮到報告者的不同利益，并鼓勵向SICK PSIRT報告信息。目的是遵循漏洞協(xié)同披露流程（協(xié)同漏洞披露）。

患病的PSIRT旨在與各自的記者一起以保密和專業(yè)的方式處理每個漏洞。保密協(xié)議（NDA）或其他類型的合同都不是合作的必要條件。非常感謝來自安全社區(qū)所有成員的協(xié)調(diào)漏洞報告。其中包括安全研究人員、大學、CERTs、業(yè)務合作伙伴、其他機構、行業(yè)協(xié)會和供應商。許多患病的AG產(chǎn)品具有重要的保護功能，用于關鍵基礎設施。因此，SICK AG在處理漏洞的協(xié)調(diào)披露時要求合作，并要求不要過早披露漏洞信息。

SICK AG要求在報告中提供盡可能多的信息以加快處理速度。該信息應包含以下內(nèi)容:

聯(lián)系信息和可用性

受影響的產(chǎn)品包括型號和版本號

漏洞的分類（緩沖區(qū)溢出，XSS，……）

漏洞的詳細描述（如有可能，進行驗證）

漏洞的影響（如果知道）

當前對漏洞的了解程度（有計劃披露嗎？)

記者（公司）隸屬關系（如果記者準備提供此類信息）

CVSS分數(shù)(如果已知)

如果檢查漏洞需要更多信息，患病的PSIRT將聯(lián)系報告者。如果報告者愿意，他/她將在披露新漏洞后得到公開承認。