FAULHABER verpflichtet sich, die Sicherheit und Widerstandsfähigkeit seiner Produkte gemäß dem Cyber Resilience Act (CRA) zu gewährleisten. Wir ermutigen Kunden, Entwickler und Partner, vermutete Schwachstellen oder Cybersicherheitsvorfälle im Zusammenhang mit FAULHABER-Produkten verantwortungsbewusst zu melden. Jede Meldung wird im Rahmen unseres koordinierten Verfahrens zur Offenlegung von Sicherheitslücken sorgfältig geprüft, um zum Schutz unserer Kunden beizutragen und die Sicherheit unserer Produkte kontinuierlich zu verbessern.
FAULHABER stellt eine zentrale Anlaufstelle („Single Point of Contact“) für die Meldung von Sicherheitslücken zur Verfügung. Sicherheitslücken können jederzeit auf Deutsch oder Englisch über die folgenden Kanäle gemeldet werden:
E-Mail: psirt[at]faulhaber.com
Um Verzögerungen zu vermeiden, nutzen Sie für die Meldung von Sicherheitslücken bitte ausschließlich die oben aufgeführten Kanäle und keine allgemeinen Supportkanäle.
FAULHABER empfiehlt die Verwendung verschlüsselter und digital signierter E-Mails für vertrauliche Informationen. Der hierfür erforderliche PGP-Schlüssel ist unter folgendem Link verfügbar:
Coordinated Vulnerability Disclosure (CVD) Policy