Het Festool Product Security Incident Response Team (PSIRT) is het centrale aanspreekpunt voor meldingen over mogelijke beveiligingslekken in Festool-producten of in de app. Alle meldingen over mogelijke beveiligingslekken of andere beveiligingsincidenten in verband met Festool-producten kun je doorgeven aan het Festool PSIRT. Het Festool PSIRT coördineert en onderhoudt de communicatie met alle betrokkenen, zowel intern als extern, om adequaat te kunnen reageren op geïdentificeerde beveiligingslekken.

Als je een beveiligingslek hebt ontdekt, kun je dit vertrouwelijk aan ons doorgeven via de meldkanalen die op deze pagina worden beschreven. Festool zal geen juridische stappen ondernemen tegen personen die te goeder trouw beveiligingslekken melden en daarbij verantwoordelijk te werk gaan en zich aan de geldende wetgeving houden.

Niet het juiste onderwerp?

Deze pagina is uitsluitend bedoeld voor het melden van beveiligingsgerelateerde kwetsbaarheden. Voor algemene vragen over service, reparaties, garantie, kwaliteit of reserveonderdelen kun je ons contactformulier gebruiken.

Als je een vermoeden hebt van een beveiligingsgerelateerde kwetsbaarheid of een beveiligingslek, sluit het betreffende product dan indien mogelijk uit voorzorg af van netwerk- en draadloze verbindingen, zoals wifi, Bluetooth of andere dataverbindingen.

Het loskoppelen van de stroomvoorziening of het verwijderen van een accu mag alleen gebeuren als dit volgens de gebruiksaanwijzing en veiligheidsinformatie is toegestaan en zonder gevaar kan worden uitgevoerd. Als er tekenen zijn van fysiek gevaar, met name rook, hitte, een vreemde geur, geluid of zichtbare defecten, volg dan in de eerste plaats de veiligheidsinstructies in de gebruiksaanwijzing en de productspecifieke veiligheidsaanwijzingen.

via e-mail melden

Gebruik hiervoor psirt@festool.com

Controleer voordat je het probleem meldt – voor zover mogelijk – of op het betreffende product de nieuwste beschikbare softwareversie is geïnstalleerd. Om je melding snel te kunnen beoordelen, vragen we je om ons zo nauwkeurig mogelijke informatie te geven. Geef hiervoor vooral het volgende aan:

• Betrokken producten of app
• Exacte naam en versie, firmware- of softwarestatus
• Soort kwetsbaarheid en waargenomen gevolgen
• Stappen om het probleem te reproduceren of een veilige Proof of Concept (PoC)
• Technische omgeving en vereisten
• Of de kwetsbaarheid al bekend is gemaakt of dat er een bekendmaking gepland is
• Of er aanwijzingen zijn dat er actief misbruik van wordt gemaakt
• Relevante bijlagen zoals screenshots, logbestanden of netwerktraces

Meld het via het webformulier

Met dit formulier kun je ons gestructureerde informatie over een mogelijk beveiligingslek sturen. Meldingen kunnen in het Duits of Engels worden ingediend.

Stuur alsjeblieft geen productieve inloggegevens door. Als screenshots, logbestanden of proof-of-concept-bestanden persoonsgegevens bevatten, verwijder of anonimiseer deze dan voordat je ze uploadt.

Festool hanteert het principe van gecoördineerde openbaarmaking van beveiligingskwetsbaarheden (Coordinated Vulnerability Disclosure). Gemelde beveiligingskwetsbaarheden worden door het PSIRT in ontvangst genomen, geanalyseerd en beoordeeld. Als een beveiligingslek wordt bevestigd, gaat Festool aan de slag om de mogelijke risico’s goed in te schatten en passende maatregelen te ontwikkelen en beschikbaar te stellen om de risico’s te verminderen of het probleem op te lossen – zoals updates, tijdelijke oplossingen of beveiligingsadviezen. Festool houdt daarbij rekening met de belangen van de betrokken gebruikers en met wettelijke en veiligheidsgerelateerde eisen. Geconstateerde en verholpen kwetsbaarheden worden gepubliceerd in de vorm van beveiligingsadviezen.

Als je van plan bent iets te publiceren of de kwetsbaarheid al aan derden hebt gemeld, laat ons dat dan even weten in je melding. We stemmen de verdere aanpak graag met je af.

Festool publiceert beveiligingsadviezen over bevestigde beveiligingskwetsbaarheden, voor zover er passende maatregelen voor risicobeperking of oplossing beschikbaar zijn of worden aangeboden. Beveiligingsadviezen bevatten relevante informatie over de betrokken producten, de aard van de beveiligingskwetsbaarheid en aanbevolen maatregelen.

Kijk regelmatig of er voor jouw producten nieuwe mededelingen, updates of aanbevolen maatregelen zijn.