Seguridad de Producto

PSIRT – Equipo de Respuesta a Incidentes de Seguridad de Productos

El Equipo de Respuesta a Incidentes de Seguridad de Productos (PSIRT) de Christ Packing Systems GmbH & Co. KG revisa y evalúa las vulnerabilidades de seguridad en nuestros productos, coordina su divulgación responsable y proporciona recomendaciones y actualizaciones de seguridad en caso de riesgos.

Tratamos los informes conforme a estándares establecidos: evaluación basada en CVSS, divulgación coordinada y en conformidad con el Reglamento de Ciberresiliencia de la UE (Cyber Resilience Act, CRA).

Contenido

Alcance

El ámbito de aplicación abarca todos los productos con elementos digitales ofrecidos por Christ Electronic Systems GmbH & Co. KG. Por favor, informe de las vulnerabilidades en estos productos tal como se describe a continuación a nuestro PSIRT.

Si, por el contrario, una vulnerabilidad afecta a nuestra infraestructura digital – como el sitio web christ-ps.com u otros servicios en línea operados por nosotros –, diríjase al PSIRT de nuestro grupo empresarial: psirt@christ-ps.com.

Notificar una vulnerabilidad

Notifique por correo electrónico a nuestro PSIRT cualquier vulnerabilidad que descubra en los productos de Christ Packing Systems GmbH & Co. KG. Es posible enviar un informe anónimo; si nos facilita sus datos de contacto, le confirmaremos la recepción.

Notificar una vulnerabilidad

Incluya la siguiente información

  • Línea de producto y número PA (número de artículo)
  • Versión afectada o vulnerable
  • Tipo de vulnerabilidad — opcionalmente con ID CWE e ID CVE
  • Descripción y, si es posible, pasos para reproducirla (PoC)
  • Nombre de la organización (salvo que sea anónimo)
  • Correo electrónico, teléfono y país
Política de Divulgación Coordinada de Vulnerabilidades

Normas completas, proceso e información detallada requerida

Qué puede esperar

  1. 1. Acuse de recibo en un plazo de 5 días hábiles (siempre que se hayan facilitado datos de contacto).
  2. 2. Respuesta detallada sobre su informe en un plazo de 10 días hábiles.
  3. 3. Análisis y evaluación de la vulnerabilidad basados en CVSS, con asignación de un ID CVE cuando corresponda.
  4. 4. Nuestro objetivo es solucionar las vulnerabilidades confirmadas en un plazo de 90 días.
  5. 5. Publicación de un aviso de seguridad en cuanto haya disponible una actualización o mitigación.

Avisos de seguridad

Avisos de seguridad vigentes para nuestros productos. Cada aviso indica los productos afectados, la gravedad (CVSS) y las medidas recomendadas.

Actualmente no hay avisos de seguridad