Document ID: /fineweb-2-swissfilter-quality_10-filterrobots/filtered/03182.jsonl.gz/873

Melden einer Schwachstelle (Coordinated Vulnerability Disclosure, CVD)
Haben Sie eine Schwachstelle in einem IT-System oder in kommerziell erhältlichen Anwendungen, Software oder Hardware entdeckt? Die goldene Regel ist, den Anbieter oder den Systemeigner direkt zu informieren. Wenn diese Organisationen nicht oder unzureichend reagieren, kann das NCSC bei der Lösung solcher Sicherheitsprobleme als Vermittler fungieren.
Es gibt verschiedene Möglichkeiten, eine Schwachstelle zu melden.
Schwachstellen in den Systemen des Bundes
Wenn Sie eine technische Schwachstelle in IT-Systemen, Anwendungen oder Hardware des Bundes entdeckt haben, melden Se diese dem NCSC mit dem untenstehenden Formular. Für eine konforme Meldung befolgen Sie bitte unsere allgemeine CVD-Richtlinie.
Bei Meldungen, die das COVID-19-Zertifikatsystem oder das Swiss COVID-19 Proximity Tracing System betreffen, benutzen Sie bitte unsere speziellen Meldeformulare:
Allgemeine Schwachstellen
Wenn Sie eine Schwachstelle in IT-Systemen oder Produkten gefunden haben, die nicht dem Bund gehören, aber die einen Bezug zur Schweiz haben, ist die Schwachstelle immer zuerst dem Systemeigner oder dem Produktlieferanten zu melden. Melden Sie Ihre Feststellungen nur dann dem NCSC, wenn diese Organisation keine angemessene Antwort auf die Schwachstelle liefert. In diesem Fall wird das NCSC als Vermittler fungieren und die betroffene Organisation erneut auf die Schwachstelle aufmerksam machen.
Veröffentlichung von Schwachstellen (CVE)
Wenn Sie eine Schwachstelle in von Schweizer Unternehmen benutzten Anwendungen, Software oder Hardware gefunden haben, kann das NCSC - in seiner Funktion als CVE-Fachstelle (CNA) – die Veröffentlichung der CVE koordinieren.
So reichen Sie eine CVD-Meldung bei uns ein:
- Füllen sie das untenstehende Formular mit den Details Ihrer Entdeckung aus. Fügen Sie Ihren öffentlichen PGP-Schlüssel bei, damit das NCSC eine sofortige und sichere Kommunikation mit Ihnen gewährleisten kann.
- Geben Sie so viele Informationen wie möglich an, damit die Schwachstelle reproduziert werden kann. Damit kann der Prozess beschleunigt werden.
- Bei komplexeren Schwachstellen wird möglicherweise ein direkter Austausch mit Ihnen benötigt. Geben Sie uns mindestens eine E-Mail-Adresse oder Telefonnummer an.
- Für verschlüsselte Kommunikation verwenden Sie den PGP-Schlüssel von vulnerability [at] ncsc.ch.
Letzte Änderung 02.09.2022