PSIRT - Product Security Incident Response Team

Festo PSIRT is het centrale team van Festo SE & Co. KG, dat het testen en bekendmaken van kwetsbaarheden beheert. Alle meldingen over mogelijke kwetsbaarheden of andere veiligheidsincidenten in verband met Festo-producten kunnen worden doorgestuurd naar het Festo PSIRT-team. Het Festo PSIRT-team coördineert en onderhoudt de communicatie met alle betrokkenen, zowel intern als extern, om adequaat te kunnen reageren op geïdentificeerde veiligheidsproblemen.

Als alternatief kunt u de bestanden downloaden van ons partnerplatform CERT@VDE.

Waarom kwetsbaarheden melden?

Door kwetsbaarheden bloot te leggen, kunnen we de kwetsbaarheden verhelpen en klanten met de betreffende producten informeren over de oplossing. Deze aanpak kan ons helpen om onze producten voortdurend veiliger te maken en vooral om de klanten van Festo te ondersteunen bij het management van veiligheidsrisico's.

Als u vermoedt dat u een veiligheidslek in een Festo-product hebt ontdekt, meldt u dit dan per e-mail of via het contactformulier.

We verzoeken u de volgende informatie bij uw melding te verstrekken:

  • productlijn
  • kwetsbare versie
  • soort kwetsbaarheid (CWE-ID, CVE-ID indien beschikbaar)
  • Naam organisatie
  • E-Mail
  • Telefoon
  • Land

Wat gebeurt er met uw melding?

Festo zorgt ervoor dat de informatie wordt doorgestuurd naar een beperkte groep aangewezen Festo-medewerkers die ervaring hebben met dergelijke zaken, het Festo Product Security Incident Response Team (PSIRT). Onbevoegde medewerkers of externe gebruikers hebben geen toegang tot de door u verstrekte informatie.

Festo zorgt er ook voor dat de identiteit en de contactgegevens van de veiligheidsexpert vertrouwelijk blijven en niet worden gepubliceerd in openbare toelichtingen (mededelingen en bulletins), tenzij de veiligheidsexpert hier uitdrukkelijk om vraagt. Festo PSIRT zal de gemelde kwetsbaarheid onderzoeken en zo snel mogelijk contact met u opnemen.

Blijf op de hoogte

Het PSIRT-team van Festo onderzoekt alle meldingen van veiligheidsproblemen en publiceert Security Advisories over gevalideerde kwetsbaarheden die rechtstreeks van invloed zijn op Festo-producten en waarvoor een software-update, upgrade of andere actie door de klant nodig is. In het kader van de voortdurende inspanningen om de exploitanten te ondersteunen bij het aanpakken van de veiligheidsrisico's en bij het veilige functioneren van de systemen, publiceert het PSIRT-team van Festo informatie die de exploitanten nodig hebben om de gevolgen van een kwetsbaarheid te kunnen beoordelen.