TP-Link Produktsicherheitsmitteilung

Der Schutz unserer Kunden vor Sicherheitsbedrohungen ist für TP-Link stets eine wichtige Aufgabe. Als ein führender Akteur auf den globalen Märkten für Netzwerke und Smart-Home-Lösungen setzen wir alles daran, unseren Nutzern sichere und stabile Produkte und Dienstleistungen bereitzustellen und ihre Daten strikt zu schützen.

Wir begrüßen und fördern alle Meldungen im Zusammenhang mit der Produktsicherheit oder dem Datenschutz der Nutzer. Wir werden festgelegten Prozessen folgen, um diese zu bearbeiten und zeitnah Rückmeldungen zu geben.

Schwachstellen an TP-Link melden

Wir ermutigen Organisationen und Einzelpersonen ausdrücklich, sich an das Sicherheitsteam von TP-Link zu wenden, um potenzielle Sicherheitsprobleme zu melden.

TP-Link benötigt detaillierte Informationen über die gemeldete Schwachstelle, um den Verifizierungsprozess präziser und schneller starten zu können. Wir empfehlen dringend, den Bericht über eine Schwachstelle gemäß der oben bereitgestellten Vorlage einzureichen.

TP-Link unterstützt verschlüsselte Nachrichten über Pretty Good Privacy (PGP)/GNU Privacy Guard (GPG) Verschlüsselungssoftware.

Richtlinien für verantwortungsvolles Melden

1. Alle Parteien einer Schwachstellenmeldung müssen die Gesetze ihres jeweiligen Landes oder ihrer Region einhalten.

2. Schwachstellenberichte sollten auf der neuesten veröffentlichten Firmware basieren und vorzugsweise in englischer Sprache verfasst sein.

3. Melden Sie Schwachstellen über den dafür vorgesehenen Kommunikationskanal. TP-Link kann Berichte aus anderen Kanälen erhalten, garantiert jedoch keine Bestätigung dieser Berichte.

4. Halten Sie jederzeit die Grundsätze des Datenschutzes ein und verletzen Sie nicht die Privatsphäre oder Datensicherheit von Nutzern, Mitarbeitern, Vertretern, Diensten oder Systemen von TP-Link während der Schwachstellenanalyse.

5. Pflegen Sie während des gesamten Offenlegungsprozesses Kommunikation und Zusammenarbeit und vermeiden Sie es, Informationen über die Schwachstelle vor dem vereinbarten Veröffentlichungsdatum offenzulegen.

6. TP-Link betreibt derzeit kein Programm für Belohnungen bei Schwachstellenmeldungen.

Wie TP-Link mit Schwachstellen umgeht

TP-Link ermutigt Kunden, Anbieter, unabhängige Forscher, Sicherheitsorganisationen usw., potenzielle Schwachstellen proaktiv an das Sicherheitsteam zu melden. Gleichzeitig beschafft TP-Link aktiv Informationen über Schwachstellen in TP-Link-Produkten aus der Community, aus Schwachstellendatenbanken und von verschiedenen Sicherheitswebsites, um so früh wie möglich über neue Schwachstellen informiert zu sein.

TP-Link wird so schnell wie möglich auf Berichte über Schwachstellen reagieren, in der Regel innerhalb von fünf Werktagen.

Das Sicherheitsteam von TP-Link arbeitet mit dem Produktteam zusammen, um eine erste Analyse und Validierung des Berichts durchzuführen und die Gültigkeit, Schwere und Auswirkung der Schwachstelle zu bestimmen. Wir können Sie kontaktieren, wenn wir weitere Informationen über die gemeldete Schwachstelle benötigen.

Sobald die Schwachstelle identifiziert wurde, entwickeln und implementieren wir einen Plan zur Behebung, um eine Lösung für alle betroffenen Kunden bereitzustellen.

Die Behebung dauert in der Regel bis zu 90 Tage und kann in einigen Fällen länger dauern.

Sie können sich über unseren Fortschritt und den Abschluss von Behebungsmaßnahmen auf dem Laufenden halten.

TP-Link veröffentlicht eine Sicherheitsmitteilung, wenn eine oder mehrere der folgenden Bedingungen erfüllt sind:

1. Die Schwere der Schwachstelle wird vom TP-Link-Sicherheitsteam als KRITISCH eingestuft und TP-Link hat den Reaktionsprozess abgeschlossen und ausreichende Maßnahmen zur Risikominderung bereitgestellt, um Kunden bei der Beseitigung aller Sicherheitsrisiken zu unterstützen.

2. Falls die Schwachstelle aktiv ausgenutzt wurde und dadurch voraussichtlich ein erhöhtes Sicherheitsrisiko für TP-Link-Kunden besteht oder zu erwarten ist, dass sie die öffentliche Besorgnis über die Sicherheit von TP-Link-Produkten verstärkt, wird TP-Link die Veröffentlichung einer Sicherheitsmitteilung beschleunigen. Diese Mitteilung kann, muss aber nicht, ein vollständiges Firmware-Update oder einen Notfall-Patch enthalten.

Klicken Sie hier, um eine sicherheitsbezogene Anfrage zu einem unserer Produkte an den technischen Support von TP-Link zu senden.

Technischen Support kontaktieren