Kontakt

Produktsicherheit & Cybersecurity bei WAGNER

WAGNER PSIRT – Product Security Incident Response Team

Unsere Security-Experten sind die zentrale Anlaufstelle für Sicherheitsfragen und Schwachstellenmeldungen zu Produkten und Lösungen der Wagner-Gruppe. Sie prüfen eingehende Hinweise, bewerten mögliche Auswirkungen und arbeiten eng mit den zuständigen Entwicklungs- und Produktexperten zusammen, um geeignete Schutzmaßnahmen oder Sicherheitsupdates zu entwickeln. Bei Bedarf informieren sie Kunden, Partner und weitere betroffene Stellen transparent über Risiken und empfohlene Maßnahmen.

Unsere Aufgaben

Zu den zentralen Aufgaben gehören:

Entgegennahme und Bearbeitung von Schwachstellenmeldungen zu WAGNER-Produkten und -Lösungen.
Bewertung von Kritikalität und Auswirkungen.
Koordination von Gegenmaßnahmen und Sicherheitsupdates.
Kommunikation mit Meldenden, Kunden, Partnern und Behörden sowie Veröffentlichung erforderlicher Sicherheitshinweise.

Verantwortungsvoller Umgang mit Schwachstellen (Responsible Disclosure)

WAGNER behandelt gemeldete Schwachstellen vertraulich und arbeitet mit Sicherheitsforschern, Kunden und Partnern an einer abgestimmten Lösung.
Bitte veröffentlichen Sie Schwachstellen erst, wenn geeignete Gegenmaßnahmen oder ein Sicherheitsupdate verfügbar sind.

Eine Schwachstelle melden

Melden Sie mögliche Schwachstellen an unser PSIRT und geben Sie möglichst folgende Informationen an:

Produkt, Produktversion bzw. Software-Version.
Beschreibung, mögliche Auswirkungen und Schritte zur Reproduktion.
Systemumgebung und Konfiguration.
Kontaktdaten für Rückfragen.

Kontakt zum WAGNER PSIRT

Sicherheitsmeldungen richten Sie bitte an: security@wagner-group.com

Wir behandeln Ihre Meldung vertraulich.

E-Mail schreiben

Bearbeitungsprozess

Nach Eingang Ihrer Meldung durchläuft diese einen strukturierten Prozess:

Bestätigung und Erstbewertung

Unser Team bestätigt den Eingang und bewertet die Meldung.

Analyse und Gegenmaßnahmen

Betroffene Produkte werden untersucht und geeignete Maßnahmen entwickelt.

Informieren und Bereitstellen

Security Advisory und Patches.

Sicherheitshinweise (Security Advisories) zu bestätigten Schwachstellen enthalten in der Regel:
1. Beschreibung und Kritikalität der Schwachstelle, 2. Betroffene Produkte und Versionen, 3. Empfohlene Gegenmaßnahmen und verfügbare Updates.
Wir empfehlen allen Anwendern, veröffentlichte Sicherheitshinweise regelmäßig zu prüfen und bereitgestellte Patches zeitnah zu installieren.

Ihr Beitrag zur Produktsicherheit

Anwender unterstützen die Produktsicherheit, indem sie: