조정된 취약점 공개 절차

바이드뮬러 제품 보안 사고 대응팀(PSIRT)

취약점 보고

당사 제품에 취약점이 발견되시면 언제든지 연락 주시기 바랍니다. 당사는 PGP 암호화를 사용하는 이메일을 선호합니다. 사용할 이메일 주소와 지문을 포함한 PGP 공개 키의 요건은 반대편에 있는 정보에서 확인할 수 있습니다.

취약점 보고서를 체계적으로 공정하게 처리할 수 있도록 다음 정보를 제공해 주시기 바랍니다:

- 제품 이름
- 제품 번호
- 펌웨어/소프트웨어 버전
- 발견 내용 설명
- 취약점 유형(CWE 카테고리)
- 재현성 확보를 위한 단계
- 공개 요건
- 연락처 정보(이메일 또는 전화 번호)

E-Mail: psirt@weidmueller.com

PGP 공개 키 다운로드

지문: F8CF103F8C3296464AFB6F4C82A673D90A48230D

취약점 신고를 위한 행동 강령

당사의 약속
  • 보고된 모든 취약점에 대한 피드백을 제공합니다
  • 보고서 데이터는 허가 받은 사람에게만 공유됩니다
  • 보고자의 신원은 보고자가 명시적으로 요청하지 않는 한 공개되지 않습니다
보고자가 지켜야 할 기본 원칙
  • 보고된 취약점은 아직 공개되지 않았습니다
  • 유효한 취약점 정보 제출(“취약점 보고하기” 참조)
  • 정확한 연락처 정보를 입력하십시오
  • 보고자는 범죄 행위를 저지르지 않았습니다(예: 취약점 악용, 제3자 인프라 공격, 데이터 조작).