Meldung von Sicherheitslücken

Ningbo Beilun Sundirect Energy Technology Co., Ltd (Address: Building 6,2 Hedong Road, Xiapu Street,Beilun district,Ningbo,China is specializing in producing a variety of electrical appliances including infrared heaters and thermostats.

Diese Richtlinie zur Meldung von Sicherheitslücken gilt für alle Schwachstellen, die Sie in Erwägung ziehen, uns zu melden (das „Unternehmen“). Bitte lesen Sie diese Richtlinie vollständig, bevor Sie eine Schwachstelle melden, und halten Sie sich bei allen Aktivitäten an diese Vorgaben.
Wir schätzen alle, die sich die Zeit nehmen, Sicherheitslücken gemäß dieser Richtlinie zu melden. Bitte beachten Sie jedoch, dass wir für solche Meldungen keine finanziellen Belohnungen anbieten.

Wenn Sie der Meinung sind, eine Sicherheitslücke gefunden zu haben, senden Sie uns bitte einen Bericht an folgende E-Mail-Adresse: info@sundirect-heater.com

Ihr Bericht sollte Folgendes enthalten:
Details zur Schwachstelle:

• Betroffener Asset (Webadresse, IP-Adresse, Produkt- oder Dienstname), in dem die Schwachstelle beobachtet werden kann
• Art der Schwachstelle (z. B. CWE) (optional)
• Schweregrad (z. B. CVSS v3.0) (optional)
• Titel der Schwachstelle (Pflichtangabe)
• Beschreibung der Schwachstelle (einschließlich Zusammenfassung, unterstützender Dateien sowie möglichen Gegenmaßnahmen oder Empfehlungen) (Pflichtangabe)
• Impact (was könnte ein Angreifer damit tun?) (Pflichtangabe)
• Schritte zur Reproduktion. Diese sollten ein gutartiger, nicht destruktiver Proof of Concept sein. So können wir Ihren Bericht schnell und korrekt einstufen. Gleichzeitig wird das Risiko doppelter Meldungen oder einer böswilligen Ausnutzung einiger Schwachstellen (z. B. Übernahme von Subdomains) reduziert.

Optional: Ihre Kontaktdaten:

• Name
• E-Mail-Adresse

Nachdem Sie Ihren Bericht eingereicht haben, beantworten wir Ihre Meldung innerhalb von 5 Werktagen und bemühen uns, sie innerhalb von 10 Werktagen zu priorisieren. Wir versuchen außerdem, Sie über den Fortschritt auf dem Laufenden zu halten.

Die Priorität für die Behebung wird anhand von Impact, Schweregrad und Ausnutzungskomplexität festgelegt. Die Bearbeitung und Einstufung von Schwachstellenmeldungen kann einige Zeit in Anspruch nehmen. Sie können gerne den Status Ihrer Meldung anfragen, sollten dies jedoch nicht häufiger als alle 14 Tage tun, damit unsere Teams sich auf die Behebung konzentrieren können. Wir informieren Sie, sobald die gemeldete Schwachstelle behoben wurde; gegebenenfalls bitten wir Sie dann zu bestätigen, dass die Lösung die Schwachstelle ausreichend abdeckt.

Sobald die gemeldete Schwachstelle behoben ist, können Sie gerne um Freigabe Ihres Berichts zur Veröffentlichung bitten. Wir möchten die Empfehlungen für betroffene Nutzer möglichst einheitlich halten, daher stimmen Sie eine öffentliche Veröffentlichung bitte weiterhin mit uns ab.

Bitte NICHT:

• Gegen geltende Gesetze oder Vorschriften verstoßen
• Unnötige, übermäßige oder besonders umfangreiche Datenbestände einsehen
• Daten in Systemen oder Diensten der Organisation verändern
• Aggressive, stark eingreifende oder zerstörerische Scantools zum Auffinden von Schwachstellen einsetzen
• Angriffe vom Typ Denial of Service versuchen oder melden, z. B. einen Dienst mit sehr vielen Anfragen überlasten
• Die Dienste oder Systeme der Organisation stören oder beeinträchtigen

Support:

Der Supportzeitraum für Heizungen und Thermostate – einschließlich Sicherheitsupdates – läuft von April 2025 bis April 2028.