Sicherheit und verantwortungsvolle Offenlegung

Schwachstelle melden

Wenn Sie glauben, eine Sicherheitslücke in unserem Portal, der Feldsteuerung oder dem Protokoll gefunden zu haben, melden Sie sie uns bitte. Geben Sie uns angemessen Zeit für eine Behebung, bevor Sie sie veröffentlichen, und greifen Sie nicht auf Daten anderer zu und verändern Sie sie nicht.

Sicherheitsproblem melden [email protected]

Wir bestätigen den Eingang innerhalb von 5 Arbeitstagen und teilen Ihnen unsere Einschätzung mit. Sobald eine Behebung verfügbar ist, informieren wir Sie und nennen Sie auf Wunsch als Finder.

Wie wir mit Meldungen umgehen, unsere Fristen und unsere Pflichten nach dem EU Cyber Resilience Act: Richtlinie zum Umgang mit Schwachstellen · security.txt

Was umgesetzt ist

Verschlüsselte Verbindungen (TLS) für Portal und Geräte.
Jede Box hat ein eigenes Gerätezertifikat; widerrufene Boxen haben keinen Zugang mehr.
Befehle sind signiert und nur zwei Minuten gültig.
Zwei-Faktor-Anmeldung für Administratoren und alle, die Befehle senden dürfen; Audit-Log.
Eine Liste der verwendeten Softwarekomponenten (SBOM) wird geführt und auf bekannte Schwachstellen geprüft.