A Festool Product Security Incident Response Team (PSIRT) a központi kapcsolattartó csoport a Festool termékeivel vagy az alkalmazással kapcsolatban felmerülő biztonsági sebezhetőségek és egyéb észrevételek bejelentéséhez. A Festool termékekkel kapcsolatos lehetséges biztonsági sebezhetőségekről szóló bejelentést vagy biztonsági kérdést továbbíthatja a Festool PSIRT-nek. A Festool PSIRT gondoskodik a belső és külső érintettekkel történő kommunikáció koordinálásáról, annak érdekében, hogy megfelelően tudjanak reagálni az azonosított biztonsági sebezhetőségre.

Ha biztonsági szempontból releváns hiányosságot vélt felfedezni, azt az ezen az oldalon leírt bejelentési csatornákon keresztül bizalmasan továbbíthatja számunkra. A Festool nem indít jogi eljárást azok ellen, akik jóhiszeműen, felelősségteljesen és a hatályos jogszabályokkal összhangban jelentenek be biztonsági sebezhetőséget.

Nem erre az információra van szüskége?

Ez az oldal kizárólag a biztonsági sebezhetőségek bejelentésére szolgál. Általános szerviz, javítási, jótállási, minőséget vagy pótalkatrészeket érintő kérdések esetén kérjük, töltse ki kapcsolatfelvételi űrlapunkat.

Ha biztonsági sebezhetőségre gyanakszik, lehetőség szerint óvintézkedésként válassza le az érintett terméket a hálózati és vezeték nélküli kapcsolatokról. Így például a Wi-Fi-ről, a Bluetooth-ról vagy egyéb adatkapcsolatokról.

A tápellátásról történő leválasztás vagy az akkumulátor eltávolítása csak akkor végezhető el, ha ez a használati utasításnak és a biztonsági információknak megfelelően megengedett és veszélymentesen kivitelezhető. Ha fizikai veszélyre utaló jelek merülnek fel – különösen füst, hő, szokatlan szag, zaj vagy látható hibák –, kérjük, elsősorban kövesse a használati utasításban szereplő biztonsági utasításokat és vegye figyelembe a termékre vonatkozó biztonsági figyelmeztetéseket.

Írjon e-mailt!

A psirt@festool.com címre.

A bejelentés előtt – amennyiben lehetséges – kérjük, ellenőrizze, hogy az érintett terméken a legfrissebb elérhető szoftververzió fut-e? Annak érdekében, hogy bejelentését minél gyorsabban kivizsgálhassuk, kérjük, adja meg számunkra a lehető legpontosabb információkat. Kérjük, különösen a következőkre összpontosítson:

• az érintett termékek vagy alkalmazások
• pontos megnevezés, valamint verzió; firmware- vagy szoftververzió
• a kockázat típusa, a megfigyelt hatások
• a hiba reprodukálásához szükséges lépések vagy egy biztonságos Proof of Concept (PoC)
• műszaki környezet és előfeltételek
• a kockázat nyilvánosságra hozatala megtörtént-e, vagy tervezik-e azt a jövőben
• van-e utalás aktív kihasználásra
• releváns mellékletek, például képernyőképek, naplófájlok vagy hálózati nyomkövetések

Jelentés webes űrlapon keresztül

Az űrlap segítségével strukturált információkat küldhet számunkra egy potenciális biztonsági sebezhetőségről. A bejelentéseket német vagy angol nyelven várjuk. 

Kérjük, ne küldjön el éles rendszerhez tartozó hozzáférési adatokat. Amennyiben a képernyőképek, naplófájlok vagy proof-of-concept fájlok személyes adatokat tartalmaznak, kérjük, azokat a feltöltés előtt távolítsa el vagy anonimizálja.

A Festool a biztonsági sebezhetőségek összehangolt közzétételének (Coordinated Vulnerability Disclosure) elvét követi. A bejelentett biztonsági sebezhetőségeket a PSIRT fogadja, elemzi és értékeli. Amennyiben egy biztonsági sebezhetőséget megerősítenek, a Festool azon dolgozik, hogy a potenciális kockázatokat megfelelően besorolja, kidolgozza, illetve rendelkezésre bocsássa a kockázatcsökkentéshez vagy a hiba kijavításához szükséges intézkedéseket – például frissítéseket, ideiglenes megoldásokat vagy biztonsági útmutatásokat. A Festool ennek során figyelembe veszi az érintett felhasználók érdekeit, valamint a szabályozási és biztonsági követelményeket. A feltárt és kijavított sebezhetőségeket biztonsági tanácsadás formájában teszik közzé.

Ha közzétételt tervez, vagy a sebezhetőséget már bejelentette harmadik feleknek, kérjük, jelezze ezt bejelentésében. A további teendőket szívesen egyeztetjük Önnel.

A Festool biztonsági tanácsadást tesz közzé a megerősített biztonsági sebezhetőségekről, amennyiben a kockázatcsökkentéshez vagy a hiba kijavításához szükséges intézkedések már rendelkezésre állnak vagy hamarosan elérhetővé válnak. A biztonsági tanácsadás releváns információkat tartalmaz az érintett termékekről, a biztonsági sebezhetőség jellegéről, valamint az ajánlott intézkedésekről.

Kérjük, rendszeresen ellenőrizze, hogy elérhető-e új tájékoztatás, frissítés vagy ajánlott intézkedés az Ön termékeihez.