KÄrcher产品和服务安全报告和建议

Mitarbeiter我电脑

负责信息披露政策

序言

ManBetX官网Alfred Kärcher SE & Co. KG(这里简称“Kärcher”)负责物联网产品以及本政策下的报告程序。Alfred Kärcher Vertriebs-GmbH是Kärcher的全资子公司,仅负责托管本报告网页,不参与通过报告网页提交的任何报告的处理过程。

1.价值观和原则

网络安全(这里简称“安全”)对于Kärcher的物联网产品和数字服务非常重要。我们追求设计安全的方法,并致力于在我们的物联网产品和数字服务的生命周期中保持安全和保障。然而,网络安全是一个移动的目标,安全环境将不断发展。任何时候都可以发现新的洞见、攻击能力和漏洞。虽然我们的产品从一开始就设计安全,但它们永远无法达到100%的完美安全。

Kärcher致力于持续支持和改善其物联网产品和数字服务的安全状态。ManBetX官网因此,Kärcher希望与安全团体密切合作。我们欢迎并鼓励研究人员、当局、商业合作伙伴和其他私人和公共行为体就与我们的物联网产品和数字服务相关的安全问题、漏洞或可能的利用等与我们联系。我们将第三方提供的每一项相关安全信息视为我们网络安全架构的宝贵组成部分。

2.报告和披露的条件

Kärcher将尽可能方便地与安全社区进行通信。不过,以下几点很重要,以便我们能迅速有效地回应报告:

2.1一般:

  • 报告可以用英语和德语发送
  • 不需要合同或保密协议
  • 报告必须参考
    • 一个Kärcher物联网产品,这意味着该产品裸露Kärcher标志,并具有某种连接(wifi,蓝牙,zigbeemanbetx186等)或
    • Kärcher通过互联网提供的数字服务
  • 我们鼓励记者使用加密的电子邮件通信。
  • 在以下情况下,Kärcher将不追究与报告发现、漏洞和利用等相关的任何形式的法律索赔或指控:
    • 记者不会对Kärcher和/或其关联公司、客户、供应商或合作伙伴造成损害
    • 记者不损害Kärcher和/或其关联公司、客户、供应商或合作伙伴或Kärcher的服务运营的隐私或安全
    • 记者保留发表他/她的发现,直到Kärcher已经能够提供修复它
    • 参加测试的记者不得违反任何法律,不得破坏、泄露不属于自己的任何数据和保密信息。

2.2报表必备内容

  • 受影响的物联网产品(最好带有类型名称或序列号)或数字服务(通过完整域名或URL识别)
  • 记者进一步沟通的联系方式(可识别或匿名)
  • 对影响、洞察力或漏洞的详细描述(如果可能,使用日志、图像或其他附加材料再现发现)
  • 查找的标题或类别(如果可能,基于OWASP或CWE数据库)
  • 如果知道:影响,依赖性或其他影响的发现
  • 如果已知:寻找或估计cvss类参数的CVSS3评分(例如,需要的特权,需要的用户交互,攻击工具可用性等)
  • 如果知道:了解发现、漏洞、利用等。

注意:我们将分析每个报告输入。我们收到的信息越多,我们对报告的反应就越好。如果我们没有收到足够的信息,我们可能会将报告搁置或不跟进。

2.3披露过程

  • 3个工作日内确认收到报告
  • 在10个工作日内回复第一次评估或其他问题
  • 最终的反应和安全措施取决于发现的复杂性
  • 一旦发现的问题得到解决,每个记者都会收到通知

进一步适用的规定

Kärcher产品的所有与安全无关的问题或报告将不会由该联络点处理。Kärcher将通知记者有关将报告限定为与安全无关的决定。请与您的客户服务或您的负责销售代表或经销商联系。

Kärcher感谢每一份报告,并希望将建议的解决方案应用到任何可行的安全问题。为了能够集成代码、代码片段、图像或其他类型的潜在知识产权,我们必须确保它们不受法律要求的约束。否则,即使解决了安全问题,也无法部署安全更新和补丁。

Kärcher对提交的报告不主张任何所有权。然而,通过向Kärcher提供任何报告,记者:

  • 为其报告中的知识产权授予Kärcher以下非独占的、不可撤销的、永久的、免版税的、全球性的、可分许可的许可:(i)使用、审查、评估、测试和分析其报告;(二)对其报告及其全部或部分内容进行复制、修改、发行、展示和公开表演,并将其商业化和创作衍生作品;并且(iii)在所有媒体(现在已知或以后开发的)上刊登您的报告及其所有与本服务或其他服务的营销、销售或推广相关的内容(包括内部和外部销售会议、会议演示、贸易展示和新闻稿中报告的屏幕截图);
  • 同意签署任何可能需要我们或我们的指定人确认记者授予上述权利的文件;
  • 理解并承认Kärcher可能开发或委托制作了与其报告相似或相同的材料,他/她放弃因其报告相似而可能产生的任何索赔;
  • 理解记者将不会得到任何补偿,也不保证其报道的使用信誉;而且
  • 声明并保证他/她的报道是记者自己的作品,记者没有使用其他个人或实体拥有的信息,记者有法律权利将报道提供给Kärcher。

触点形式

为了确保快速和适当的回应,我们建议使用我们的联系表格。

注意:请使用个人电脑或平板电脑访问并填写退款表格。使用移动版本或Internet Explorer浏览器可能会导致显示错误。我们为此道歉。