In Cenedril aktivieren Sie das öffentliche Schwachstellenmeldungsportal in den Security Operations des ISMS-Assistenten im Reiter Einrichtung. Sie schalten dort das Portal frei, geben optional Ihre Software-Produkte zur Auswahl frei und kopieren den Melde-Link. Externe Sicherheitsforscher öffnen diese Adresse ohne Anmeldung und reichen Schwachstellen ein, die anschließend in den Schwachstellen erscheinen.
Portal in der Einrichtung aktivieren
Security Operations öffnen
Öffnen Sie den ISMS-Assistenten und wechseln Sie in Security Operations. Wählen Sie oben den Reiter Einrichtung. Dieser Reiter bündelt Eskalation, Benachrichtigungen und die Vulnerability Disclosure Policy.
Abschnitt Schwachstellenmeldungsportal aufklappen
Klappen Sie den Abschnitt Schwachstellenmeldungsportal auf. Hier steuern Sie das öffentliche Portal, über das externe Sicherheitsforscher Schwachstellen in Ihren Produkten melden können.
Portal aktivieren
Schalten Sie Portal aktivieren ein. Sobald der Schalter aktiv ist, blendet Cenedril die Portal-URL ein. Eine Meldung bestätigt, dass das Portal aktiviert wurde.
Produkte freigeben und Link teilen
Software-Produkte freigeben
Im Bereich Eigene Software-Produkte schalten Sie pro Produkt den Schalter ein, damit es im öffentlichen Portal zur Auswahl steht. Melder können dann angeben, welches Produkt betroffen ist. Über Neues Produkt hinzufügen tragen Sie ein weiteres Produkt ein und wählen den Typ Software-Produkt oder Mobile App.
Portal-URL kopieren und teilen
Kopieren Sie die Portal-URL über die Schaltfläche neben dem Adressfeld. Geben Sie diese Adresse an Sicherheitsforscher weiter oder verlinken Sie sie auf Ihrer Website. Die öffentliche Adresse hat die Form /vd/ gefolgt von einem eindeutigen Schlüssel und ist ohne Anmeldung erreichbar.
Eingehende Meldungen verfolgen
Unter der öffentlichen Adresse sehen Sicherheitsforscher Ihr Logo und das Formular Schwachstelle melden mit Feldern für das betroffene Produkt, Titel, Beschreibung und einer optionalen E-Mail-Adresse. Nach dem Absenden erscheint die Meldung als Schwachstelle in Ihren Security Operations.
Jede eingereichte Meldung landet in den Security Operations unter den Schwachstellen. Dort triagieren Sie den Fund, ordnen ihn einer verantwortlichen Person zu und verfolgen ihn bis zur Behebung.
Ergebnis: Das Portal ist aktiv, die Portal-URL ist geteilt und freigegebene Produkte stehen den Meldern zur Auswahl. Eingehende Schwachstellen erscheinen in den Security Operations und können dort bearbeitet werden.