Tím Festool Product Security Incident Response Team (PSIRT) je centrálnym kontaktným miestom pre hlásenia o potenciálnych bezpečnostných zraniteľnostiach v produktoch Festool alebo v aplikácii. Všetky hlásenia o možných bezpečnostných zraniteľnostiach alebo iných bezpečnostných incidentoch súvisiacich s produktmi Festool je možné zaslať tímu Festool PSIRT. Tím Festool PSIRT koordinuje a zabezpečuje komunikáciu so všetkými zainteresovanými stranami, internými aj externými, aby mohol primerane reagovať na identifikované bezpečnostné zraniteľnosti.

Ak ste zistili bezpečnostnú chybu, môžete nám ju dôverne nahlásiť prostredníctvom kanálov na hlásenie uvedených na tejto stránke. Spoločnosť Festool nepodnikne žiadne právne kroky proti osobám, ktoré v dobrej viere nahlásia bezpečnostné chyby a pritom konajú zodpovedne a v súlade s platnými právnymi predpismi.

Nie je to správna téma?

Táto stránka je určená výlučne na hlásenie bezpečnostných zraniteľností. Pre všeobecné otázky týkajúce sa servisu, opráv, záruky, kvality alebo náhradných dielov prosím použite náš kontaktný formulár.

Ak máte podozrenie na bezpečnostnú chybu alebo bezpečnostnú dieru, preventívne odpojte dotknutý produkt, pokiaľ je to možné, od sieťových a bezdrôtových pripojení, napríklad od Wi-Fi, Bluetooth alebo iných dátových pripojení.

Odpojenie od napájania alebo vyberanie akumulátora by sa malo vykonať len vtedy, ak je to povolené v súlade s návodom na použitie a bezpečnostnými informáciami a ak je to možné bez nebezpečenstva. Ak sa objavia príznaky fyzického ohrozenia, najmä dym, teplo, nezvyčajný zápach, hluk alebo viditeľné poškodenia, v prvom rade postupujte podľa bezpečnostných pokynov uvedených v návode na obsluhu a v bezpečnostných pokynoch špecifických pre daný produkt.

prihlásiť sa e-mailom

Na tento účel použite adresu psirt@festool.com

Pred nahlásením prosím skontrolujte – pokiaľ je to možné –, či je na príslušnom produkte nainštalovaná najnovšia dostupná verzia softvéru. Aby sme mohli vaše nahlásenie rýchlo posúdiť, poskytnite nám prosím čo najpresnejšie informácie. Uveďte najmä nasledujúce údaje:

• Dotknuté produkty alebo aplikácie
• Presný názov a verzia, stav firmvéru alebo softvéru
• Druh zraniteľnosti a pozorované dôsledky
• Kroky na reprodukciu chyby alebo bezpečný dôkaz koncepcie (PoC)
• Technické prostredie a požiadavky
• Či bola zraniteľnosť už zverejnená alebo sa plánuje jej zverejnenie
• Či existujú náznaky aktívneho zneužitia
• Relevantné prílohy, ako sú snímky obrazovky, protokoly alebo sieťové trasy

Nahláste prostredníctvom webového formulára

Prostredníctvom formulára nám môžete zaslať štruktúrované informácie o potenciálnej bezpečnostnej chybe. Nahlásenia je možné podávať v nemčine alebo angličtine.

Nezasielajte, prosím, prístupové údaje z produkčného prostredia. Ak snímky obrazovky, protokolové súbory alebo súbory typu „proof-of-concept“ obsahujú osobné údaje, pred nahratím ich odstráňte alebo anonymizujte.

Spoločnosť Festool sa riadi princípom koordinovaného zverejňovania bezpečnostných chýb (Coordinated Vulnerability Disclosure). Nahlásené bezpečnostné chyby prijíma, analyzuje a vyhodnocuje tím PSIRT. Ak sa bezpečnostná zraniteľnosť potvrdí, spoločnosť Festool sa snaží primerane klasifikovať potenciálne riziká a vyvinúť a poskytnúť vhodné opatrenia na zmiernenie rizika alebo odstránenie problému – napríklad aktualizácie, dočasné riešenia alebo bezpečnostné upozornenia. Spoločnosť Festool pritom zohľadňuje záujmy dotknutých používateľov, ako aj regulačné a bezpečnostné požiadavky. Zistené a odstránené zraniteľnosti sa zverejňujú vo forme bezpečnostných oznámení.

Ak plánujete zverejnenie alebo ste zraniteľnosť už nahlásili tretím stranám, uveďte to prosím vo svojom hlásení. Ďalší postup s vami radi dohodneme.

Spoločnosť Festool zverejňuje bezpečnostné oznámenia týkajúce sa potvrdených bezpečnostných chýb, ak sú k dispozícii alebo sa pripravujú príslušné opatrenia na zníženie rizika alebo na ich odstránenie. Bezpečnostné oznámenia obsahujú relevantné informácie o dotknutých produktoch, o charaktere bezpečnostnej chyby, ako aj o odporúčaných opatreniach.

Prosím, pravidelne kontrolujte, či sú pre vaše výrobky k dispozícii nové upozornenia, aktualizácie alebo odporúčané opatrenia.