Die Nerospec SK GmbH (NSK) nimmt die Sicherheit ihrer Produkte sehr ernst. Wir begrüßen Meldungen von Sicherheitsforschern, Kunden und Anwendern, die eine potenzielle Schwachstelle in einem von NSK entwickelten, hergestellten oder vertriebenen Produkt mit digitalen Elementen entdecken.
Koordinierte Meldung von Schwachstellen
SO MELDEN SIE EINEN VORFALL
Senden Sie einen Bericht an nsk-security@nerospec.com, einschließlich möglichst vieler der folgenden Punkte:
- Eine Beschreibung der Schwachstelle und ihrer potenziellen Auswirkungen
- Das betroffene Produkt und die Version, sofern bekannt
- Schritte zur Reproduktion oder ein Machbarkeitsnachweis
- Ihre Kontaktdaten, damit wir uns bei Ihnen melden können.
Bitte geben Sie in Ihrem Bericht keine sensiblen personenbezogenen Daten an, es sei denn, dies ist zur Veranschaulichung des Sachverhalts unmittelbar erforderlich.
DAS ERWARTET SIE
- Wir bemühen uns, Ihnen den Eingang Ihres Berichts innerhalb von 3 Werktagen zu bestätigen.
- Wir werden das Problem prüfen und, falls sich dies bestätigt, an einer Lösung arbeiten und Sie in angemessenen Abständen über den Fortschritt informieren.
- Sobald eine Lösung oder Abhilfemaßnahme verfügbar ist, stimmen wir uns mit Ihnen über den Zeitpunkt einer möglichen Veröffentlichung ab. Sollte keine Lösung verfügbar sein, bitten wir Sie, die Details bis zu 90 Tage nach Ihrer ersten Meldung oder bis zur Veröffentlichung einer Lösung vertraulich zu behandeln – je nachdem, welches Ereignis zuerst eintritt –, es sei denn, wir vereinbaren gemeinsam einen anderen Zeitplan.
Geltungsbereich und sicherer Hafen
Wir unterstützen Sicherheitsforschung, die in gutem Glauben durchgeführt wird, und werden keine rechtlichen Schritte gegen Forscher einleiten, die:
- Bemühen Sie sich nach bestem Wissen und Gewissen zunächst darum, eine Sicherheitslücke zu identifizieren und uns diese vertraulich zu melden.
- Vermeiden Sie Datenschutzverletzungen, Datenzerstörung oder Serviceausfälle.
- Greifen Sie nicht auf Daten zu, verändern oder exfiltrieren Sie diese nicht, außer in dem Umfang, der unbedingt erforderlich ist, um das Problem zu demonstrieren, und
- Geben Sie uns eine angemessene Gelegenheit zur Untersuchung und Behebung des Sachverhalts, bevor Sie eine öffentliche Bekanntmachung vornehmen.
- Wichtig – sicherheitskritische Systeme: Die Produkte von NSK dienen der Steuerung und Überwachung schwerer mobiler Geräte, darunter autonome und ferngesteuerte Bergbaufahrzeuge. Aus Sicherheitsgründen sind Tests an laufenden, betriebsbereiten oder produktiven Systemen (einschließlich aller eingesetzten Fahrzeuge, Flottenplattformen oder Bedienerstationen) nicht zulässig und dürfen nur mit vorheriger schriftlicher Genehmigung von NSK durchgeführt werden. Tests sind auf nicht betriebsbereite, isolierte oder bereitgestellte Testumgebungen zu beschränken. Berichte, die auf fundierten Analysen (z. B. von Dokumentationen, Firmware-Images oder einer Testumgebung) basieren, sind auch ohne Tests an laufenden Systemen willkommen.
Kontakt
nsk-security@nerospec.com
Letzte Aktualisierung: 1 September 2026.