Atredis Partners Security Advisories

Atredis Partners ist der Überzeugung, dass die koordinierte, rechtzeitige Offenlegung von Sicherheitslücken im besten Interesse unserer Kunden und der breiten Öffentlichkeit ist. Atredis Partners identifiziert regelmäßig Sicherheitslücken im Rahmen unserer Arbeit, sowohl während Kundenprojekten als auch durch unsere eigene unabhängige Sicherheitsforschung.

Bei Schwachstellen, die im Rahmen eines Projekts identifiziert werden, arbeiten wir mit unseren Kunden am Offenlegungsprozess zusammen und folgen dabei, sofern zutreffend, dem Offenlegungsverfahren des Kunden. Bei Schwachstellen, die Atredis Partners außerhalb von Kundenprojekten identifiziert, koordinieren wir den Offenlegungsprozess mit dem verantwortlichen Anbieter sowie der CERT/CC-Organisation.

Der Prozess dauert in der Regel 90 Tage und besteht aus den folgenden Schritten:

1. Atredis wird versuchen, den entsprechenden Produkthersteller oder Softwareautor(en) per E-Mail und/oder Telefon zu kontaktieren.
2. Atredis wird dem Produkthersteller oder Softwareautor(en) detaillierte Informationen über die Schwachstelle zur Verfügung stellen.
3. 45 Tage nach dieser Benachrichtigung wird Atredis eine Kopie der Schwachstellendetails an CERT/CC senden, die bei der weiteren Koordination behilflich sein können.
4. 90 Tage nach der Benachrichtigung des Produktherstellers und unter Einhaltung der 45-tägigen Offenlegungsrichtlinie von CERT/CC werden Atredis und CERT/CC eine Advisory veröffentlichen, die die Details und den Status der Schwachstelle enthält. Dieser 90-Tage-Zeitplan kann sich ändern, um Wochenenden, Feiertage und außergewöhnliche Umstände zu berücksichtigen. Diese Advisory wird der allgemeinen Öffentlichkeit zugänglich gemacht.