Haben Sie eine Schwachstelle (Coordinated Vulnerability Disclosure, CVD) in einem IT-System oder in kommerziell erhältlichen Anwendungen, Software oder Hardware entdeckt? Die goldene Regel ist, den Anbieter oder den Systemeigner direkt zu informieren.
Es gibt verschiedene Möglichkeiten, eine Schwachstelle zu melden.
Schwachstellen in den IT-Systemen des Kantons Bern
Wenn Sie eine technische Schwachstelle in IT-Systemen, Anwendungen oder Hardware des Kantons Bern entdeckt haben, melden Sie diese dem KAIO mit dem untenstehenden Formular. Für eine konforme Meldung befolgen Sie bitte unsere allgemeinen CVD-Richtlinien.
So reichen Sie eine CVD-Meldung bei uns ein:
Füllen sie das untenstehende Formular mit den Details Ihrer Entdeckung aus.
Geben Sie so viele Informationen wie möglich an, damit die Schwachstelle reproduziert werden kann. Damit kann der Prozess beschleunigt werden.
Bei komplexeren Schwachstellen wird möglicherweise ein direkter Austausch mit Ihnen benötigt. Wenn Sie die Meldung nicht anonym senden wollen, können Sie uns gerne eine E-Mail-Adresse oder Telefonnummer angeben.