Sicherheitslücken melden
Axel Semrau GmbH nimmt die Sicherheit ihrer Produkte ernst. Wenn Sie eine Sicherheitslücke oder einen sicherheitsrelevanten Vorfall in Chronos oder einem anderen Produkt von Axel Semrau entdeckt haben, helfen Sie uns und allen Anwendern, indem Sie uns dies melden.
Wie Sie eine Meldung einreichen
Bitte senden Sie Ihre Meldung an:
psirt@trajanscimed.com
Falls Sie sensible technische Details (z. B. Proof-of-Concept-Code) übermitteln möchten, verschlüsseln Sie diese bitte nach Möglichkeit oder fragen Sie vorab nach einem sicheren Übertragungsweg.
Für vertrauliche Meldungen steht unser OpenPGP-Schlüssel zur Verfügung.
Welche Angaben helfen uns weiter
Damit wir Ihre Meldung schnell bewerten können, bitten wir Sie um möglichst folgende Angaben:
- Betroffenes Produkt und Version (z. B. Chronos 5.12)
- Kurze Beschreibung der Schwachstelle bzw. des Vorfalls
- Schritte zur Reproduktion, soweit bekannt
- Mögliche Auswirkungen (z. B. auf Vertraulichkeit, Integrität, Verfügbarkeit)
- Ihre Kontaktdaten für Rückfragen
- Falls vorhanden: Proof-of-Concept, Log-Ausschnitte oder Screenshots
Auch eine unvollständige oder vorläufige Meldung ist willkommen – wir klären fehlende Details gerne gemeinsam mit Ihnen.
Was nach Ihrer Meldung passiert
- Eingangsbestätigung: Wir bestätigen den Eingang Ihrer Meldung zeitnah.
- Bewertung: Unser Product Security Team prüft die Meldung und hält Sie über den Bearbeitungsstand auf dem Laufenden.
- Behebung: Bei bestätigten Schwachstellen arbeiten wir an einer Lösung und informieren Sie über den Zeitplan.
- Veröffentlichung: Sicherheitsrelevante Updates kommunizieren wir über unsere üblichen Update-Kanäle. Auf Wunsch nennen wir Sie – mit Ihrer Zustimmung – als Melder.
Weitere Informationen
Die vollständigen Regelungen zu Geltungsbereich, Fristen und unserer Zusage an Sicherheitsforscher (Safe Harbor) finden Sie in unserer ausführlichen Security Policy.
Eine maschinenlesbare Zusammenfassung dieser Kontaktangaben steht zusätzlich als security.txt gemäß RFC 9116 zur Verfügung.
Gesetzlicher Hintergrund
Als Hersteller von Produkten mit digitalen Elementen unterliegt Axel Semrau GmbH den Meldepflichten des Cyber Resilience Act (Verordnung (EU) 2024/2847). Aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle melden wir im gesetzlich vorgeschriebenen Rahmen an die zuständigen Behörden.
Hinweis
Dieses Verfahren dient der Meldung von Sicherheitslücken. Für allgemeine Support-Anfragen wenden Sie sich bitte an unseren regulären Kundensupport.
