1. Annahme
- Ein veröffentlichter Sicherheitskontakt.
- Bestätigung an den Meldenden innerhalb einer festgelegten Zeit.
- Ein Ticket für jede Meldung.
2. Triage
- Betroffene Produkte und Firmware-Versionen (SBOM nutzen).
- Schweregrad und Ausnutzbarkeit.
- Wird sie aktiv ausgenutzt? Dann beginnt die CRA-Meldefrist.
3. Meldung (falls erforderlich)
- Frühwarnung innerhalb von 24 Stunden.
- Ausführliche Meldung innerhalb von 72 Stunden.
- Abschlussbericht, nachdem Korrektur oder Abhilfe verfügbar ist.
4. Behebung und Release
- Korrektur auf einem Wartungszweig, geprüft von einem zweiten Ingenieur.
- Signiertes Update über den sicheren Update-Pfad.
- Hinweis an Kunden mit betroffenen Versionen und Gegenmaßnahmen.
5. Lernen
Schließen Sie jeden Fall mit einer kurzen Auswertung ab: Was hat die Schwachstelle ermöglicht, was hat die Reaktion verlangsamt und welche Änderungen an Code oder Prozess verhindern eine Wiederholung? Brauchen Sie Unterstützung? Siehe Cybersicherheit & CRA.