Přeskočit na hlavní obsah
SearchLoginShopping Cart

Bezpečnost výrobků

Jako váš globální partner v oblasti automatizace je společnost TURCK zárukou spolehlivosti, bezpečnosti a sdílené odpovědnosti. Náš tým pro reakci na bezpečnostní incidenty (PSIRT) vám nabízí důvěryhodný a bezpečný způsob, jak nahlásit bezpečnostní zranitelnosti v našich produktech. Každé nahlášení nám pomáhá zvýšit odolnost našich řešení – abyste se na společnost TURCK mohli spolehnout v každé aplikaci, kdekoli na světě.

Tým pro reakci na bezpečnostní incidenty (PSIRT) společnosti TURCK

Žádný produkt není stoprocentně imunní vůči všem myslitelným zranitelnostem – důležité je, jak otevřeně a rychle se s nimi výrobce vypořádá. Právě to je cílem týmu TURCK PSIRT: Ať už jste nezávislý bezpečnostní výzkumník, zákazník v ostrém provozu nebo partner ve společném projektu, který narazí na potenciální zranitelnost – vaše hlášení nám pomáhá neustále zvyšovat bezpečnost produktů TURCK. Každé hlášení strukturovaně posuzujeme, průběžně vás informujeme o stavu vyšetřování a koordinujeme zveřejnění tak, aby provozovatelé měli dostatek času na zavedení protiopatření ještě předtím, než budou podrobnosti zveřejněny. Zde se dozvíte, jak nám nahlásit zranitelnost a jaké informace jsou při tom užitečné.

Nahlásit potenciální bezpečnostní zranitelnosti

Chcete-li nahlásit potenciální bezpečnostní zranitelnost v produktu společnosti TURCK, zašlete nám prosím e-mail na adresu týmu TURCK Product Security Incident Response Team (PSIRT) na adresu
psirt@turck.comReports. Hlášení lze zaslat v němčině nebo angličtině.

Informace o šifrované komunikaci:

  • Veřejný klíč PGP: Stáhnout zde
  • Otisk: FC172F921F440FF1027C2564B3A9AC53F92C2EEC
  • Při prvním kontaktu s námi prosím uveďte svůj veřejný klíč, abychom mohli komunikovat s využitím šifrování typu end-to-end.

Uveďte prosím následující informace:

Kromě typu zařízení nám k rychlému a přesnému zařazení vašeho hlášení pomohou i jakékoli další podrobnosti, jsou-li k dispozici: Čím úplnější informace nám poskytnete, tím rychleji budeme moci zranitelnost posoudit a vypracovat vhodná opatření – a tím dříve budete moci využít řešení, které zajistí bezpečný provoz vašeho systému.

  • Dotčená zařízení (model + číslo dílu)
  • Sériové číslo nebo jedinečný identifikátor
  • Verze firmwaru/softwaru
  • Typ bezpečnostní chyby (např. „odmítnutí služby“)
  • Informace o tom, jak lze tuto zranitelnost zneužít
  • Známé dopady této bezpečnostní chyby
  • Informace o informovanosti veřejnosti o bezpečnostní zranitelnosti (např. zda již byla zveřejněna, zda se její zveřejnění plánuje nebo zda byl stanoven časový harmonogram)
  • Volitelné: Jméno, organizace a kontaktní údaje

Prosíme, abyste zveřejnění informací o bezpečnostní zranitelnosti s námi předem koordinovali, abychom mohli provozovatelům dotčených produktů včas poskytnout opatření ke zmírnění rizika nebo nápravná opatření (např. aktualizaci).

Máte-li jakékoli dotazy týkající se již vyřešených nebo stávajících bezpečnostních zranitelností, neváhejte se obrátit na tým PSIRT na adrese psirt@turck.com.

Informace o bezpečnostních zranitelnostech

Společnost TURCK je partnerem organizace CERT@VDE, jejíž zavedenou infrastrukturu využíváme pro koordinované zveřejňování bezpečnostních upozornění – díky tomu získáte strukturované, strojově čitelné informace (CSAF) a také snadný způsob, jak se přihlásit k odběru kanálů s průběžnými aktualizacemi.

Společnost TURCK zveřejňuje bezpečnostní upozornění prostřednictvím CERT@VDE:

vdecert4-3