Notificación de vulnerabilidades de seguridad

Cualquier persona puede enviar información sobre posibles vulnerabilidades de seguridad al CERT de VAHLE por correo electrónico. Independientemente de si es cliente de VAHLE o no, le rogamos encarecidamente que nos informe de inmediato de cualquier vulnerabilidad de seguridad que detecte.

Valoramos enormemente las notificaciones coordinadas sobre vulnerabilidades de seguridad por parte de los miembros de la comunidad de seguridad, ya sean investigadores de seguridad, el ámbito universitario, otros CERT, socios comerciales, organismos gubernamentales u otras fuentes.

Nuestro objetivo es colaborar de forma profesional con quienes nos informan de vulnerabilidades en los productos de VAHLE.

Protección de datos y divulgación responsable

El tratamiento de los datos personales se lleva a cabo de conformidad con la normativa vigente en materia de protección de datos. Las vulnerabilidades notificadas deben tratarse de forma confidencial y no deben hacerse públicas antes de que VAHLE autorice su divulgación.

Le rogamos que nos facilite en su correo electrónico la siguiente información para agilizar la tramitación (los datos necesarios para tramitar su notificación están marcados con *):

• Nombre de la persona que realiza la
  notificación; nombre y empresa (si procede)
  . Si desea mantener el anonimato, respetaremos su decisión.
• Datos de contacto de la persona que realiza la notificación*
  : correo electrónico y número de teléfono en los que podamos localizarle.
• 
  Afiliación* Indique a qué organización pertenece (si procede).
• Tipo de vulnerabilidad o fallo
  de seguridad notificado*: describa detalladamente el tipo de vulnerabilidad o fallo de seguridad (p. ej., XSS, desbordamiento de búfer, credenciales codificadas de forma estática…) e indique la fecha en que se detectó (si la conoce).
• Referencias*
  Indique el CVE (si lo tiene) y la puntuación CVSS (si la conoce).
• Producto afectado y sus componentes*
  Indique en qué productos, soluciones o servicios ha encontrado la vulnerabilidad. Por favor, asegúrese de incluir toda la información de la que disponga, como la denominación del producto, la familia y el grupo de productos, así como el número de modelo, de serie o de versión, la versión del firmware o del software, además de fotografías del producto, preferiblemente de la placa de características. En el caso de los servicios, indique la ubicación correspondiente (p. ej., URL); en el caso de las soluciones de sistema: la denominación o el número del proyecto.
• Evaluación y repercusiones de la vulnerabilidad*
  Describa, por favor, las repercusiones que haya observado y que se deriven o sean provocadas por la vulnerabilidad; por ejemplo, en cuanto a la confidencialidad, la integridad y la disponibilidad, así como los posibles riesgos o daños. ¿En qué medida se ha dado ya a conocer la vulnerabilidad?
• Archivos
  de registro* Envíenos los archivos de registro (si los hay).
• Pasos
  para reproducir la vulnerabilidad* Describa los pasos que conducen a la vulnerabilidad.
• Versiones
  de firmware probadas* Indíquenos con qué versiones de firmware se han realizado las pruebas.

VAHLE CERT agradece a todos los informantes su esfuerzo por colaborar con nosotros para mejorar la seguridad de VAHLE y de nuestros clientes.

A la hora de notificar vulnerabilidades de seguridad, tenga en cuenta lo siguiente:

1. Idioma del informe
   : le rogamos que envíe su informe exclusivamente en alemán o en inglés, para garantizar una tramitación rápida y eficaz.
2. Publicación de vulnerabilidades
   : Le rogamos que no haga públicas las vulnerabilidades antes de que finalice la evaluación y que no las publique sin el consentimiento de VAHLE.
3. Remuneración
   : La notificación de vulnerabilidades de seguridad no da derecho a ninguna remuneración.
4. Actualizaciones/soluciones
   provisionales: La implementación de actualizaciones o soluciones provisionales debe realizarse teniendo en cuenta el entorno operativo correspondiente, las dependencias del sistema y los procesos internos de autorización.