Informationen zur Meldung von Sicherheitsproblemen

Der Schutz unserer Kunden vor Sicherheitsbedrohungen hat für AQUAGEM stets höchste Priorität. Als führender Anbieter auf den globalen Märkten für Netzwerktechnik und Smart Home setzen wir alles daran, unseren Nutzern sichere und stabile Produkte und Dienstleistungen zu bieten und die Vertraulichkeit und Sicherheit ihrer Daten strengstens zu schützen. Wir begrüßen und fördern alle Meldungen zur Produktsicherheit oder zum Datenschutz. Wir werden diese Meldungen gemäß den festgelegten Prozessen bearbeiten und zeitnah Feedback geben.

Melden Sie Schwachstellen an AQUAGEM

Wir empfehlen Organisationen und Einzelpersonen dringend, sich an das Sicherheitsteam von AQUAGEM zu wenden, um potenzielle Sicherheitsprobleme zu melden. Um eine Sicherheits- oder Datenschutzlücke zu melden, senden Sie bitte eine E-Mail an sales@aquagem.com.cn mit Angabe des Produktmodells und der Softwareversion sowie einer detaillierten Beschreibung des Sicherheitsproblems. AQUAGEM wird sich bemühen, innerhalb von 5 Werktagen auf Ihre Meldung zu reagieren. Um den Überprüfungsprozess schnellstmöglich und präzise einleiten zu können, benötigt AQUAGEM detaillierte Informationen über die gemeldete Sicherheitslücke.

Richtlinien für verantwortungsvolle Berichterstattung

1. Alle an der Offenlegung einer Sicherheitslücke beteiligten Parteien sollten die Gesetze ihres Landes oder ihrer Region einhalten.

2. Sicherheitslückenberichte sollten auf der neuesten veröffentlichten Firmware basieren und vorzugsweise in englischer Sprache verfasst sein.

3. Melden Sie Sicherheitslücken über den dafür vorgesehenen Kommunikationskanal.

4. AQUAGEM kann Meldungen über andere Kanäle erhalten, übernimmt jedoch keine Garantie dafür, dass die Meldung bestätigt wird.

5. Halten Sie sich jederzeit an die Datenschutzgrundsätze und verletzen Sie während des gesamten Prozesses zur Ermittlung von Sicherheitslücken nicht die Privatsphäre und Datensicherheit der Benutzer, Mitarbeiter, Beauftragten, Dienste oder Systeme von AQUAGEM.

6. Halten Sie während des Offenlegungsprozesses die Kommunikation und Zusammenarbeit aufrecht und vermeiden Sie es, Informationen über die Schwachstelle vor dem vereinbarten Offenlegungsdatum preiszugeben.

7. AQUAGEM betreibt derzeit kein Bug-Bounty-Programm für Sicherheitslücken.

Wie AQUAGEM mit Schwachstellen umgeht

AQUAGEM ermutigt Kunden, Lieferanten, unabhängige Forscher, Sicherheitsorganisationen usw., potenzielle Schwachstellen proaktiv an das Sicherheitsteam zu melden. Gleichzeitig sammelt AQUAGEM proaktiv Informationen über Schwachstellen in AQUAGEM-Produkten aus der Community, aus Schwachstellendatenbanken und von verschiedenen Sicherheitswebsites, um Schwachstellen umgehend nach ihrer Entdeckung zu erkennen.

AQUAGEM wird auf Sicherheitslückenmeldungen so schnell wie möglich reagieren, in der Regel innerhalb von 5 Werktagen.

AQUAGEM Security wird gemeinsam mit dem Produktteam eine erste Analyse und Validierung des Berichts durchführen, um die Gültigkeit, den Schweregrad und die Auswirkungen der Schwachstelle zu ermitteln. Wir werden uns gegebenenfalls mit Ihnen in Verbindung setzen, falls wir weitere Informationen zu der gemeldeten Schwachstelle benötigen.

Sobald die Sicherheitslücke identifiziert ist, werden wir einen Abhilfeplan entwickeln und umsetzen, um eine Lösung für alle betroffenen Kunden bereitzustellen.

Die Sanierung dauert in der Regel bis zu 90 Tage und kann in einigen Fällen auch länger dauern.

Sie können sich über unsere Fortschritte und den Abschluss etwaiger Sanierungsmaßnahmen auf dem Laufenden halten.

AQUAGEM wird eine Sicherheitswarnung herausgeben, wenn eine oder mehrere der folgenden Bedingungen erfüllt sind:

1. Die Schwere der Sicherheitslücke wird vom AQUAGEM-Sicherheitsteam als KRITISCH eingestuft. AQUAGEM hat den Prozess zur Behebung der Sicherheitslücke abgeschlossen, und es stehen ausreichende Maßnahmen zur Risikominderung zur Verfügung, um Kunden bei der Beseitigung aller Sicherheitsrisiken zu unterstützen.

2. Wurde die Schwachstelle aktiv ausgenutzt und erhöht sie voraussichtlich das Sicherheitsrisiko für AQUAGEM-Kunden oder verstärkt sie die Besorgnis der Öffentlichkeit hinsichtlich der Sicherheit von AQUAGEM-Produkten, wird AQUAGEM die Veröffentlichung eines Sicherheitsbulletins zu dieser Schwachstelle beschleunigen. Dieses kann einen vollständigen Firmware-Patch oder eine Notfallkorrektur enthalten. Benachrichtigung über Kenntnisnahme, Empfangsbestätigung und Behebung

Informationen zu Mindestintervallen für Sicherheitsupdates

Der Supportzeitraum für AQUAGEM-Komponenten wird unter Berücksichtigung von Sicherheitsupdates aktiv von November 2025 bis November 2028 aufrechterhalten.

* Diese Liste wird ständig aktualisiert und kann ohne Vorankündigung geändert werden.