3Werktage
Um eine Meldung zu bestätigen. Wer schweigend wartet, kann Bearbeitung nicht von Ignorieren unterscheiden, deshalb kommt das zuerst und schnell.
Sicherheit
Wie Gelhaus Solutions mit Schwachstellen umgeht, vollständig veröffentlicht: was wir zusagen, was abgedeckt ist und was tatsächlich veröffentlicht wurde.
Was wir zusagen
Jede Zeile ist eine Zusage, kein Anspruch. Sie gelten für alles im Geltungsbereich, in beiden Sprachen, ob Sie Kunde sind oder nicht.
10Werktage
Um sie zu bewerten: ob sie angenommen wird, den Schweregrad, den CVSS-Vektor mit Begründung und die CWE-Kette.
90Tage
Bis zur Offenlegung, ab der Meldung oder ab Auslieferung eines Fixes, je nachdem, was zuerst eintritt. Verlängerungen erfolgen nach Absprache und werden öffentlich im Bestand vermerkt.
Drei Dokumente
Was wir zusagen, was davon abgedeckt ist und was tatsächlich veröffentlicht wurde.
Offenlegungsrichtlinie
Wie man etwas meldet, was danach geschieht, und die Fristen, zu denen sich Gelhaus Solutions verpflichtet.
Lesen →CNA-Geltungsbereich
Welche Software die CVE Numbering Authority abdeckt und welche bewusst ausgenommen ist.
Lesen →Die Belege
Jede Zahl, die diese Organisation zu ihrer eigenen Advisory-Arbeit nennt, mit Quelle und dem Zeitpunkt der letzten Prüfung.
Lesen →Etwas gefunden?
Die Kanäle stehen auf der Kontaktseite, die maschinenlesbare Fassung unter /.well-known/security.txt.
Die Person hinter Gelhaus Solutions hat auch eine CNA-Rolle bei Postiz, einer anderen Organisation und einem anderen Programm. Diese Arbeit ist auf seiner eigenen Website beschrieben.
Advisories werden auf GAdvisory veröffentlicht, und Kennungen, die angeben, wer sie vergeben hat, stehen auf GAVR.