PSIRT - 제품 보안 사고 대응 팀

Festo PSIRT는 Festo SE & Co. KG의 중앙 팀으로 보안 취약성 확인 및 공개를 관리합니다. Festo 제품과 관련하여 발생 가능한 취약점 또는 기타 보안 사고에 대한 모든 보고서는 Festo PSIRT로 전달하실 수 있습니다. Festo PSIRT 팀은 식별한 보안 문제에 적절하게 대응할 수 있도록 내부 및 외부적으로 관련된 모든 사람과 커뮤니케이션을 조정하고 이를 유지합니다.

대안적 방법으로서 파트너 플랫폼 CERT@VDE 에서도 이 파일을 다운로드할 수 있습니다.

취약점을 보고하는 이유는 무엇인가요?

취약점을 공개하여 취약점을 수정하고, 해당 제품을 사용하는 고객에게 문제 해결에 대해 알릴 수 있습니다. 이러한 접근 방식은 당사가 지속적으로 제품을 더욱 안전하게 만들고, 무엇보다도 보안 위험 관리에 있어 Festo의 고객을 지원하는 데 도움을 줄 수 있습니다.

Festo 제품에서 보안 허점을 발견했다고 의심되는 경우, 이메일 또는 문의 양식을 사용하여 이를 보고해주세요.

메시지에 다음 정보를 포함해주세요.

  • 제품 라인
  • 취약 버전
  • 취약점 유형(CWE-ID, 가능한 경우 CVE-ID)
  • 조직 이름
  • 이메일
  • 전화
  • 국가

메시지를 어떻게 처리되나요?

Festo는 관련 문제를 처리한 경험이 있는 자격을 갖춘 Festo 직원 그룹인 Festo 제품 보안 사고 대응 팀(PSIRT)에게 정보를 전달합니다. 권한이 없는 직원이나 외부 사용자는 고객님이 전송하는 정보에 액세스할 수 없습니다.

Festo는 또한 보안 전문가의 신원 및 연락처 정보가 기밀로 취급되고 보안 전문가가 명시적으로 요청하지 않는 한 공개적으로 게시(공지 및 게시판)되지 않도록 합니다. Festo PSIRT는 보고된 취약점을 조사하고 가능한 한 신속하게 연락을 드릴 것입니다.

최신 정보를 받아보세요

Festo PSIRT는 보안 문제에 대한 모든 보고서를 조사하고, Festo 제품에 직접적인 영향을 미치며 소프트웨어 업데이트, 업그레이드 또는 기타 고객 조치를 필요로 하는 검증된 보안 취약성과 관련된 보안 권고를 게시합니다. 보안 위험을 해결하고 시스템의 보호된 운영에서 운영자를 지원하기 위한 지속적인 노력의 일환으로, Festo PSIRT는 운영자가 보안 취약성의 영향을 평가하기 위해 필요한 정보를 게시합니다.

취약점을 보고하는 이유는 무엇인가요?

취약점을 공개하여 취약점을 수정하고, 해당 제품을 사용하는 고객에게 문제 해결에 대해 알릴 수 있습니다. 이러한 접근 방식은 당사가 지속적으로 제품을 더욱 안전하게 만들고, 무엇보다도 보안 위험 관리에 있어 Festo의 고객을 지원하는 데 도움을 줄 수 있습니다.

Festo 제품에서 보안 허점을 발견했다고 의심되는 경우, 이메일 또는 문의 양식을 사용하여 이를 보고해주세요.

메시지에 다음 정보를 포함해주세요.

  • 제품 라인
  • 취약 버전
  • 취약점 유형(CWE-ID, 가능한 경우 CVE-ID)
  • 조직 이름
  • 이메일
  • 전화
  • 국가