Sicherheit bei ambihome
Die Sicherheit unserer Produkte hat für ambihome by JUNG hohe Priorität. Wenn Sie eine Schwachstelle in einem ambihome-Produkt entdeckt haben, melden Sie sie uns bitte. Wir arbeiten mit Sicherheitsforscherinnen und -forschern zusammen, um Schwachstellen verantwortungsvoll zu beheben.
Schwachstelle melden
Am einfachsten über unser anonymes Webformular — ohne Tracking, eine anonyme Meldung ist möglich:
Alternativ per E-Mail:
- psirt@ambihome.com — Schwachstellen in ambihome-Produkten (Panel, Apps, Planungs-/Konfigurations-Tools)
- csirt@ambihome.com — Sicherheitsvorfälle in unserer Infrastruktur
Wir empfehlen die verschlüsselte Übermittlung per OpenPGP (Schlüssel siehe unten). Meldungen auf Deutsch und Englisch bearbeiten wir gleichermaßen.
OpenPGP-Schlüssel
Bitte verschlüsseln Sie sensible Meldungen mit unserem öffentlichen Schlüssel.
PSIRT (psirt@ambihome.com)
- Download v4: /openpgp-keys/psirt-v4.asc — Fingerprint: 16E1BBDFD17B1B96A7A6C028E12F639B5BBCE8F8
- Download v6: /openpgp-keys/psirt-v6.asc — Fingerprint: 1D332DE0D0918E72BDFE16ADE8E3D6749EE12F3161213F421472BB060B8814D8
CSIRT (csirt@ambihome.com)
- Download v4: /openpgp-keys/csirt-v4.asc — Fingerprint: 04B07104F2B1C2AC834686CD41F6A88943434B2D
- Download v6: /openpgp-keys/csirt-v6.asc — Fingerprint: 9D84E711EED8B022256A2C7D4CDAE44ED889E850C97C5010CFC696F43A3FA333
Wie wir vorgehen (CVD-Policy)
In unserer Coordinated Vulnerability Disclosure Policy beschreiben wir, wie wir mit Meldungen umgehen — inklusive Safe-Harbor-Zusage, Reaktionszeiten und koordinierter Offenlegung.
Security-Advisories
Informationen zu bereits behobenen Schwachstellen veröffentlichen wir hier:
Maschinenlesbar: security.txt
security.txtSchwachstelle melden
Haben Sie eine Sicherheitslücke in einem ambihome-Produkt gefunden? Melden Sie sie uns hier — anonym möglich, ohne Tracking. Pflichtfeld ist nur die Beschreibung.
Hinweis: Ihre Meldung wird als E-Mail an unser Security-Team weitergeleitet — ohne Ende-zu-Ende-Verschlüsselung. Für besonders sensible Angaben senden Sie uns stattdessen bitte eine PGP-verschlüsselte E-Mail an psirt@ambihome.com.