PSIRT - Product Security Incident Response Team

Festo PSIRT este echipa centrala de la Festo SE & Co KG care gestioneaza verificarea si dezvaluirea punctelor slabe in ceea ce priveste siguranta. Toate rapoartele privind posibile puncte slabe sau alte incidente de siguranta in legatura cu produsele Festo pot fi transmise catre Festo PSIRT. Echipa PSIRT Festo coordoneaza si mentine comunicarea cu toate partile interesate, atat la nivel intern, cat si extern, pentru a raspunde in mod corespunzator la problemele de siguranta identificate.

Alternativ, puteti descarca fisierele de pe platforma partenerului nostru CERT@VDE.

De ce sa raportati vulnerabilitatile?

Prin dezvaluirea vulnerabilitatilor, le putem remedia si putem informa clientii care au astfel de produse afectate despre remedierea acestora. Aceasta abordare ne poate ajuta sa facem produsele noastre mai sigure si, mai presus de toate, sa sprijinim clientii Festo in gestionarea riscurilor de securitate.

Daca banuiti ca ati descoperit o vulnerabilitate de securitate intr-un produs Festo, va rugam sa o raportati prin e-mail sau prin intermediul formularului de contact.

Va rugam sa includeti urmatoarele informatii in raportare:

  • Linia de produse
  • versiunea vulnerabila
  • Tipul de vulnerabilitate (CWE-ID, CVE-ID, daca este disponibil)
  • Numele organizatiei
  • E-mail
  • Telefon
  • Tara

Ce se intampla cu mesajul dvs?

Festo se asigura ca informatiile sunt trimise unui grup limitat de angajati Festo desemnati care au experienta in tratarea unor astfel de probleme, echipa Festo Product Security Incident Response Team (PSIRT). Nici angajatii neautorizati si nici utilizatorii externi nu au acces la informatiile pe care le trimiteti.

Festo se asigura, de asemenea, ca identitatea si datele de contact ale expertului in securitate sunt tratate confidential si nu sunt publicate in declaratii publice (anunturi si buletine), cu exceptia cazului in care expertul in securitate solicita in mod expres acest lucru. Festo PSIRT va investiga vulnerabilitatea raportata si va va contacta in cel mai scurt timp posibil.

Ramaneti informati

Festo PSIRT investigheaza toate rapoartele privind problemele de securitate si publica avize de securitate cu privire la vulnerabilitatile de securitate validate care afecteaza in mod direct produsele Festo si care necesita fie o actualizare a software-ului, fie un upgrade sau alte actiuni din partea clientului. Ca parte a eforturilor sale continue de a ajuta administratorii in abordarea riscurilor de securitate si in exploatarea sistemelor intr-un mod protejat, Festo PSIRT publica informatiile necesare administratorilor pentru evaluarea efectelor unei vulnerabilitati de securitate.