So meldest du ein Sicherheitsproblem
Du schreibst uns
Schick deine Beschreibung des Problems per E-Mail an [email protected].
Wir bestätigen den Eingang
Du bekommst von uns die Bestätigung, dass deine E-Mail oder dein Fehlerbericht bei OXID eSales angekommen ist.
Wir halten dich auf dem Laufenden
Du erfährst, wie weit Prüfung und Behebung sind und wann voraussichtlich ein Sicherheitsfix oder eine neue Version verfügbar ist.
Vertraulich und anonym
Wir behandeln alle Meldungen vertraulich und anonym. Wenn du möchtest, nennen wir dich in unserem Security-Bulletin gern als die Person, die die Schwachstelle entdeckt hat.
Dein Ansprechpartner
Michael Keiluweit
Technical Security Expert, OXID eSales AG
Du hast eine Sicherheitslücke gefunden oder eine Frage zum Meldeverfahren? Schreib an [email protected].
E-Mail schreibenErst beheben, dann veröffentlichen
Unser Grundsatz: Wir halten das öffentliche Wissen über ein Sicherheitsproblem so lange begrenzt, bis es eine Lösung dafür gibt. So sind Shops keinen öffentlich bekannten, aber noch nicht geschlossenen Sicherheitslücken ausgesetzt.
Unterstützte Versionen
Wenn wir neue Sicherheitshinweise veröffentlichen, prüfen wir, ob unterstützte OXID eShop-Versionen betroffen sind. Ältere, nicht mehr unterstützte Versionen können dieselben Lücken haben, müssen es aber nicht. Sicherheitskorrekturen für ältere Versionen bieten wir nicht an – halte deine OXID eShop-Installation deshalb aktuell.
Module und Erweiterungen
- In einer Erweiterung von OXID eSales: Schreib uns an [email protected].
- In einer Erweiterung eines Drittanbieters: Wende dich zuerst an den Entwickler der Erweiterung. Findest du ihn nicht oder bekommst keine Antwort, melde dich bei uns.
So informieren wir über Sicherheitsthemen
Security-Bulletins
Veröffentlicht in unserer Dokumentation auf docs.oxid-esales.com.
Zu den Security-BulletinsE-Mails zu neuen Releases
Wir informieren dich, sobald eine neue Version mit Sicherheitsfix erscheint.
Newsletter
Sicherheitsrelevante Neuigkeiten erfährst du auch über unseren Newsletter.
Sicherheits-Mailinglisten
Darüber informieren wir andere Hersteller und Linux-Distributoren über ein Security-Bulletin.
Der Weg bis zur Veröffentlichung
- Wir veröffentlichen ein Security-Bulletin, sobald unser Team das Problem geprüft und behoben hat – also sobald ein Fix für bestehende Versionen bereitsteht oder eine neue Version mit dem Fix erscheint.
- Sicherheitslücken, die in stabilen Versionen noch nicht behoben sind, geben wir nicht öffentlich bekannt.
- Enge Partner von OXID eSales erfahren etwa 48 bis 96 Stunden vorher vom bevorstehenden Bulletin.
Fragen zum Meldeverfahren?
Schreib uns an [email protected] – wir helfen dir weiter.
[email protected]