Produktsicherheit bei NI
Das Unternehmen National Instruments legt großen Wert auf die Sicherheit seiner Produkte, weil dies ein wichtiger Aspekt des Engagements für seine Kunden ist. Unsere Investitionen in die Sicherheit unserer Produkte und in die Unterstützung beim Aufbau sicherer Systeme spiegeln dieses Engagement wider.
Sicherheitsmitteilungen abonnieren
Relevante Sicherheitsinformationen werden über die Mailingliste für Sicherheitsmitteilungen bekanntgegeben. Diese kann über die Seite zu den E-Mail-Einstellungen abonniert und jederzeit wieder abbestellt werden.
Weitere Informationen stellen wir Ihnen über den NI-Update-Dienst, unsere Webseite zu Sicherheits-Updates, von Kunden bereitgestellte Kontaktinformationen und die US-amerikanische National Vulnerability Database zur Verfügung.
Sicherheits-Updates herunterladen
Der NI-Update-Dienst ist die wichtigste Komponente beim Bereitstellen von Sicherheits-Updates für installierte Software. Sicherheits- und sonstige kritische Updates sind zudem auf der Webseite zu den Sicherheits-Updates aufgeführt und zum Herunterladen verfügbar.
Sicherheitsprobleme melden
Wir möchten Sie bitten, uns über von Ihnen gefundene Sicherheitslücken vertraulich zu informieren, damit wir diese in einem abgestimmten Vorgang zunächst gründlich untersuchen und gegebenenfalls im Anschluss allen Anwendern bekannt geben können.
Um Sicherheitsprobleme bei unseren Produkten oder auf ni.com zu melden, senden Sie bitte eine E-Mail an security@ni.com. Ihre Nachricht sollte die unten stehenden Angaben enthalten. Wir empfehlen Ihnen, die Nachricht mithilfe des NI-PGP-Schlüssels zu verschlüsseln, damit vertrauliche Informationen ausreichend geschützt sind. Wenn Sie uns ein potenzielles Sicherheitsproblem melden, bestätigen wir Ihnen zunächst den Erhalt der Nachricht und klären alle weiteren notwendigen Aktivitäten mit Ihnen ab.
Bitte machen Sie bei Ihrer Meldung so viele Angaben wie möglich:
- Kurze Zusammenfassung der Sicherheitslücke mit ausreichend technischen Details
- Name der möglicherweise betroffenen Produkte oder Dienste
- Liste potenziell betroffener Versionen für jedes betroffene Produkt
- Vollständige Beschreibung des Problems einschließlich aller Auswirkungen auf Vertraulichkeit, Integrität oder Verfügbarkeit (sofern bekannt)
- Schritte zum Reproduzieren des Problems
- Proof-of-Concept(POC)-Code oder andere Dateien zum Auslösen der Sicherheitslücke (sofern verfügbar)
Nutzen Sie für sonstige Supportanfragen die üblichen Kontaktwege im Rahmen des technischen Supports.
