Wir setzen WordPress selbst ein. Deshalb schauen wir bei den Komponenten, auf die wir uns verlassen, genauer hin: mit eigenen Prüfwerkzeugen und manuellen Reviews. Hinweise aus dieser Arbeit fließen nach Prüfung in DebugTeam ein.
Deine Software im Blick
Hinterlege nicht nur deine Websites, sondern auch die Software, die du einsetzt: Anwendungen, Serverdienste und Betriebssysteme mit Hersteller, Produkt und Version. DebugTeam gleicht dein privates Inventar mit unserem eigenen NVD-/CVE-Datenbestand ab und benachrichtigt dich bei passenden Sicherheitsmeldungen.
Du bestimmst, welche Produkte du verfolgst. Das Inventar ist nicht öffentlich. Die Angaben werden von dir gepflegt; dafür benötigen wir weder einen Rechnerzugriff noch Zugangsdaten. Fehlt ein Produkt im Katalog, kannst du es zunächst ohne automatische CVE-Zuordnung hinterlegen.
Kostenlos registrieren · Software-Inventar verwalten
Eigene Forschung und Vorabhinweise
Auf Wunsch erhältst du zusätzlich geprüfte Hinweise aus unserer eigenen Arbeit und vertraulich eingereichte Meldungen, wenn sie zu deinen hinterlegten Produkten und Versionen passen. Ein Hinweis kann dich damit bereits vor einer breiteren öffentlichen Berichterstattung erreichen. Die Auswahl dafür findest du bei deinem Software-Inventar.
Wir prüfen Meldungen, klären den betroffenen Umfang und geben geeignete Informationen gezielt frei. Eingehende Berichte werden nicht automatisch weitergeleitet. Vertrauliche technische Nachweise und Angaben der meldenden Person bleiben geschützt.
Sicherheitslücke vertraulich melden
Du hast einen Fehler entdeckt, für den es noch keine öffentliche Meldung oder CVE gibt? Wähle im Kontaktformular „Sicherheitslücke vertraulich melden“. Nenne zunächst das Produkt, die betroffenen Versionen und eine kurze Beschreibung. Weitere technische Nachweise und eine abgestimmte Weitergabe klären wir direkt mit dir.
Bitte keine fremden Zugangsdaten, personenbezogenen Kundendaten oder privaten Schlüssel übermitteln. Eine Meldung ist keine Erlaubnis, fremde Systeme zu testen.