Die Sicherheit unserer Produkte ist uns wichtig. Wenn Sie eine mögliche Sicherheitslücke in einem RIGGTEK-Produkt gefunden haben – Dissolution Tester Dissilio, easyDISS, DissoPrep, Sampilio, deren Firmware oder Software –, melden Sie diese bitte an: it@riggtek.de
Bitte geben Sie nach Möglichkeit an:
-
betroffenes Produkt, Seriennummer und Firmware-Version (Setup → Help → About),
-
Beschreibung der Schwachstelle und ihrer möglichen Auswirkung,
-
Schritte zur Reproduktion, ggf. Proof of Concept,
-
ob Ihnen eine Ausnutzung der Schwachstelle bekannt ist,
-
Ihre Kontaktdaten für Rückfragen (anonyme Meldungen sind möglich).
Unser Vorgehen
-
Wir bestätigen den Eingang Ihrer Meldung innerhalb von 2 Arbeitstagen.
-
Wir prüfen die Meldung, informieren Sie über das Ergebnis und halten Sie über die Behebung auf dem Laufenden.
-
Sicherheitsupdates stellen wir für den Supportzeitraum des Produkts kostenlos bereit und informieren betroffene Kunden.
-
Aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle melden wir gemäß Cyber Resilience Act (EU) 2024/2847 an das BSI (CERT-Bund) und die ENISA.
-
Auf Wunsch nennen wir Sie in unserem Sicherheitshinweis.
Koordinierte Offenlegung
Bitte veröffentlichen Sie Informationen zur Schwachstelle erst, nachdem eine Korrektur verfügbar ist oder 90 Tage nach Ihrer Meldung vergangen sind – je nachdem, was früher eintritt. Eine andere Frist stimmen wir gern mit Ihnen ab.
Bitte greifen Sie bei Ihren Untersuchungen nicht auf fremde Daten zu, beeinträchtigen Sie keine Geräte im laufenden Betrieb von Laboren und testen Sie nur an Geräten, über die Sie verfügen dürfen. Wer sich daran hält und in gutem Glauben handelt, muss von RIGGTEK keine rechtlichen Schritte befürchten.
Sicherheitshinweise
Veröffentlichte Sicherheitshinweise und Sicherheitsupdates finden Sie unter: