{"id":119,"date":"2026-05-13T08:38:38","date_gmt":"2026-05-13T08:38:38","guid":{"rendered":"https:\/\/cra-theben.betacenter.net\/startseite\/"},"modified":"2026-06-16T09:29:53","modified_gmt":"2026-06-16T09:29:53","slug":"startseite","status":"publish","type":"page","link":"https:\/\/cra-theben.betacenter.net\/de\/","title":{"rendered":"Sicherheitsl\u00fccken melden"},"content":{"rendered":"\n

Richtlinie von Theben zur verantwortungsvollen Offenlegung?<\/mark><\/mark><\/h2>\n\n

Theben entwickelt und liefert Produkte und L\u00f6sungen, die hohen Anspr\u00fcchen an Qualit\u00e4t, Zuverl\u00e4ssigkeit und Sicherheit gerecht werden. Das Theben Product Security Incident Response Team (PSIRT) unterst\u00fctzt dieses Ziel, indem es Sicherheitsprobleme, die von externen Sicherheitsforschern, Partnern oder Kunden in Theben-Produkten, -Systemen oder -Diensten festgestellt wurden, bearbeitet und behebt.?<\/p>\n\n

Das Theben PSIRT koordiniert die Bewertung und Bearbeitung von (potenziellen) Sicherheitsl\u00fccken und Vorf\u00e4llen in enger Zusammenarbeit mit den internen Technik- und Entwicklungsteams. Dazu geh\u00f6ren die \u00dcberpr\u00fcfung der gemeldeten Befunde, die Bewertung der Auswirkungen und Risiken, die Festlegung geeigneter Abhilfema\u00dfnahmen sowie die Erstellung eines strukturierten Reaktionsplans. W\u00e4hrend des gesamten Prozesses pflegt Theben eine transparente und regelm\u00e4\u00dfige Kommunikation mit dem Hinweisgeber.<\/p>\n\n

Theben bef\u00fcrwortet die koordinierte Offenlegung von Sicherheitsl\u00fccken. Wir bitten Sie, gemeldete Sicherheitsl\u00fccken vertraulich zu behandeln und nicht \u00f6ffentlich bekannt zu geben, bis eine geeignete Korrektur, Abhilfema\u00dfnahme oder ein Hinweis zur Verf\u00fcgung gestellt wurde. Eine vorzeitige Ver\u00f6ffentlichung k\u00f6nnte Kunden und Partner unn\u00f6tigen Risiken aussetzen.<\/p>\n\n

Alle gemeldeten Sicherheitsl\u00fccken sind willkommen, unabh\u00e4ngig vom Status im Produktlebenszyklus oder dem Bestehen eines Service- oder Wartungsvertrags. Theben nimmt Meldungen von unabh\u00e4ngigen Forschern, Branchenverb\u00e4nden, CERTs (Computer Emergency Response Teams), Partnern, Kunden und anderen Interessengruppen entgegen. Es werden auch anonyme Meldungen entgegengenommen.<\/p>\n\n

Theben verpflichtet sich, alle gemeldeten Sicherheitsl\u00fccken zu pr\u00fcfen und zu beheben, von denen vern\u00fcnftigerweise angenommen werden kann, dass sie seine Produkte, Systeme oder Dienste betreffen, und setzt sich nachdr\u00fccklich f\u00fcr eine koordinierte Offenlegung ein, um eine verantwortungsvolle Risikominderung und den Schutz der Kunden zu gew\u00e4hrleisten.<\/p>\n\n

Wie melde ich eine Sicherheitsl\u00fccke?<\/mark><\/mark><\/h3>\n\n

Wenn Sie glauben, eine potenzielle Sicherheitsl\u00fccke oder einen Sicherheitsvorfall im Zusammenhang mit einer Theben-Website, einem Theben-Produkt, einer Theben-Dienstleistung oder einem Datenschutzproblem entdeckt zu haben, befolgen Sie bitte die nachstehenden Schritte und nutzen Sie das entsprechende Kontaktformular, um uns dar\u00fcber zu informieren.<\/p>\n\n

Das Theben Product Security Incident Response Team (PSIRT) bef\u00fcrwortet die verantwortungsvolle Offenlegung von Sicherheitsl\u00fccken.. Unser Ziel ist es, festgestellte Schwachstellen zeitnah zu beheben, unseren Kunden und Partnern transparente und genaue Informationen zur Verf\u00fcgung zu stellen und die Sicherheit und Ausfallsicherheit unserer Produkte und Dienstleistungen kontinuierlich zu verbessern.<\/p>\n\n

Welche Informationen m\u00fcssen eingereicht werden?<\/h4>\n\n

Um eine effiziente Analyse und Behebung zu erm\u00f6glichen, geben Sie bitte die folgenden Informationen an, wenn Sie eine potenzielle Sicherheitsl\u00fccke melden, die ein Produkt, ein System, einen Dienst oder eine Website von Theben betrifft:<\/p>\n\n

Betroffene Komponente:<\/strong>Produktname, Modellbezeichnung, Hardware- und Firmware-\/Softwareversion (sofern verf\u00fcgbar) oder die konkrete URL im Falle einer Sicherheitsl\u00fccke auf einer Website.<\/p>\n\n

Technische Beschreibung der Sicherheitsl\u00fccke:<\/strong>Eine klare und reproduzierbare Beschreibung des Problems, nach M\u00f6glichkeit einschlie\u00dflich einer Folgenabsch\u00e4tzung. Bitte f\u00fcgen Sie, sofern verf\u00fcgbar, Proof-of-Concept-Material, Exploit-Code, Konfigurationsdetails, Protokolldateien, Paketaufzeichnungen oder Netzwerk-Traces bei.Sollte es sich um eine gro\u00dfe Datenmenge handeln, kann Theben auf Anfrage einen sicheren Mechanismus zur Daten\u00fcbertragung bereitstellen.<\/p>\n\n

Offenlegungsstatus und Referenzen:<\/strong>Alle bekannten \u00f6ffentlichen Referenzen (z. B. Links zu Sicherheitshinweisen, Issue-Tracker, CVE-Kennungen). Bitte geben Sie eindeutig an, ob die Sicherheitsl\u00fccke bereits \u00f6ffentlich bekannt gegeben wurde und, falls ja, von wem und zu welchem Zeitpunkt.<\/p>\n\n

Das Theben-Versprechen<\/h5>\n\n

Wir bitten darum, dass gemeldete Sicherheitsl\u00fccken streng vertraulich behandelt und nicht an Dritte weitergegeben werden, bis die Behebung abgeschlossen ist und eine abgestimmte Kommunikation mit Theben vereinbart wurde.<\/p>\n\n

Im Rahmen des \u201eTheben Responsible Disclosure\u201c-Konzepts verpflichtet sich das Theben Product Security Incident Response Team (PSIRT) in Zusammenarbeit mit den zust\u00e4ndigen Technik- und Entwicklungsabteilungen zu Folgendem:<\/p>\n\n

Best\u00e4tigen Sie den Erhalt eines Sicherheitsl\u00fcckenberichts zeitnah. F\u00fchren Sie eine strukturierte technische Begutachtung durch und erstellen Sie einen vorl\u00e4ufigen Zeitplan f\u00fcr die Behebung der M\u00e4ngel. Benachrichtigen Sie den Hinweisgeber, sobald Korrektur- oder Abhilfema\u00dfnahmen umgesetzt wurden.<\/p>\n\n

Die Regelfrist f\u00fcr die Empfangsbest\u00e4tigung eines Sicherheitsl\u00fcckenberichts betr\u00e4gt zwei (2) Werktage, wobei Wochenenden und Feiertage in Baden-W\u00fcrttemberg nicht mitgerechnet werden. Sobald wesentliche Erkenntnisse vorliegen, werden wir Sie \u00fcber den aktuellen Stand informieren.<\/p>\n\n

Theben wird von rechtlichen Schritten gegen Hinweisgeber absehen, die in gutem Glauben und im Einklang mit dieser Richtlinie handeln, sofern:<\/p>\n\n

Es werden keine vors\u00e4tzlichen St\u00f6rungen, Besch\u00e4digungen oder Ausbeutungen vorgenommen. Vertraulichkeit, Datenschutz, Systemintegrit\u00e4t und Betriebsbereitschaft werden gewahrt. Es werden keine geltenden Strafgesetze verletzt. Die Ver\u00f6ffentlichung erfolgt in Abstimmung mit Theben und erst, nachdem die Sanierungs- oder Abhilfema\u00dfnahmen abgeschlossen sind.<\/p>\n\n

Theben w\u00fcrdigt und sch\u00e4tzt den Beitrag von Sicherheitsforschern und anderen Beteiligten, die Sicherheitsl\u00fccken verantwortungsbewusst melden. Eine solche Zusammenarbeit ist unerl\u00e4sslich, um die Sicherheit, Zuverl\u00e4ssigkeit und Vertrauensw\u00fcrdigkeit unserer Produkte und Dienstleistungen kontinuierlich zu verbessern.<\/p>\n