PSIRT - Product Security Incident Response Team

PSIRT je središnji tim u Festo SE & Co. KG koji upravlja provjerom i otkrivanjem sigurnosnih propusta. Sva izvješća o mogućim nedostacima ili drugim sigurnosnim incidentima u vezi s Festo proizvodima mogu se proslijediti timu Festo PSIRT. Festo PSIRT koordinira i održava komunikaciju sa svima uključenima, interno i eksterno, kako bi mogao pružiti odgovarajući odgovor na sve identificirane sigurnosne probleme.

Datoteke alternativno možete preuzeti s naše partnerske platforme CERT@VDE .

Zašto biste trebali prijavljivati nedostatke?

Otkrivanje nedostataka omogućuje nam da ih popravimo i obavijestimo kupce koji se koriste dotičnim proizvodima o popravku. Takav nam pristup može pomoći da svoje proizvode stalno činimo još sigurnijima i prije svega podržimo klijente Festa u upravljanju sigurnosnim rizicima.

Ako sumnjate da ste otkrili sigurnosni nedostatak u proizvodu društva Festo, prijavite to e-poštom ili preko obrasca za kontakt.

U svojem izvješću navedite sljedeće podatke:

  • Linija proizvoda
  • Osjetljiva verzija
  • Vrsta nedostatka (CWE-ID, CVE-ID ako je dostupan)
  • Naziv organizacije
  • e-pošta
  • Telefon
  • Zemlja

Što će se dogoditi s vašim izvješćem?

Festo će osigurati da se informacije šalju odabranoj skupini zaposlenika poduzeća Festo s iskustvom u rješavanju incidenata ove vrste: timu za odgovor na sigurnosne incidente Festo (PSIRT). Neovlašteni zaposlenici ni vanjski korisnici neće imati pristup informacijama koje šaljete.

Festo će također osigurati da se identitet i kontaktni podaci stručnjaka za sigurnost čuvaju u tajnosti i da se ne objavljuju u javnim izjavama (napomenama i biltenima) osim ako to izričito ne zatraži stručnjak za sigurnost. Festo PSIRT će istražiti prijavljene nedostatke i javiti vam se što je prije moguće.

Budite u tijeku

Festo PSIRT istražuje sva izvješća o sigurnosnim problemima i objavljuje sigurnosne savjete o provjerenim sigurnosnim propustima koji izravno utječu na Festo proizvode i zahtijevaju ažuriranje softvera, nadogradnju softvera ili drugu radnju klijenta. Kao dio stalnog nastojanja pružiti podršku operaterima u rješavanju sigurnosnih rizika i osiguravanju zaštićenog rada sustava, Festo PSIRT objavljuje informacije koje su potrebne operaterima za procjenu posljedica sigurnosnog propusta.