REFORM Coordinated Vulnerability Disclosure
REFORM Security
Die Cybersicherheit unserer Produkte hat für REFORM höchste Priorität.
Das REFORM Vulnerability Disclosure Program (VDP) folgt den Grundsätzen der Coordinated Vulnerability Disclosure (CVD) und ermöglicht es Sicherheitsforschenden, Kund:innen und Partnern, Schwachstellen in Produkten von REFORM verantwortungsvoll, strukturiert und unkompliziert zu melden.
Das REFORM VDP erfüllt alle Anforderungen der EU Cyber Resilience Act (CRA) und stellen einen transparenten Prozess für den Empfang, die Bewertung, die Koordination und die Behebung von gemeldeten Schwachstellen bereit. Weitere Informationen dazu sind hier https://reform.psirt.at/de/ zu finden.
Meldung von Schwachstellen
Zur Meldung von Schwachstellen benutzen Sie bitte unser Meldeformular unter REFORM Product Security Center
Bitte beachten Sie dabei:
- Meldungen müssen sich ausschließlich auf physische Produkte von REFORM beziehen (z.B. Metrac H75 oder Muli T8X)
- Schwachstellen an Websites (z. B. www.reform.at) oder an anderen digitalen Services von REFORM sind nicht Teil dieses Meldeprozesses
- REFORM behandelt alle Meldungen vertraulich und im Einklang mit den Anforderungen des Cyber Resilience Act
Wir danken Ihnen für Ihre Unterstützung bei der verantwortungsvollen Offenlegung von Schwachstellen und der kontinuierlichen Verbesserung der Sicherheit unserer Produkte.