CODESYS Security-Informationen
Mit zunehmender Vernetzung von Maschinen und Anlagen via Internet spielt der Schutz vor Cyberattacken eine immer größere Rolle. Das Thema Security hat deshalb für die CODESYS Group hohe Priorität und ist integraler Bestandteil des Entwicklungsprozesses.
Die in den CODESYS-Produkten integrierten Security-Funktionen werden permanent gepflegt und erweitert. Alle CODESYS Softwarekomponenten werden regelmäßig auf potenzielle Sicherheitslücken überprüft. Zudem verpflichtet sich die CODESYS Group, verifizierte Sicherheitslücken in einem angemessenen Zeitraum zu beheben. In unserem Security Whitepaper (PDF) finden Sie alle wichtigen Informationen rund um das Thema CODESYS Security.
Melden Sie Sicherheitslücken!
Unterstützen Sie uns bei unserem Bestreben, die CODESYS-Softwareprodukte möglichst sicher zu machen. Wenn Sie eine potenzielle Sicherheitslücke entdecken, die direkt oder indirekt die CODESYS-Softwareprodukte betrifft, melden Sie diese bitte per Webformular (HTTPS-verschlüsselt) oder per E-Mail an das CODESYS-Security-Team security @codesys.com. In unserer Coordinated Disclosure Policy (PDF) finden Sie alle relevanten Informationen zur Meldung einer Sicherheitslücke und zum Umgang von der CODESYS Group mit gemeldeten Sicherheitslücken.
In der folgenden Tabelle finden Sie die von der CODESYS Group veröffentlichten Security-Advisories. Diese beinhalten die wichtigsten Informationen zu bekannten Sicherheitslücken, einschließlich Empfehlungen für eventuelle Workarounds und verfügbare Security-Updates. Ob und in welchem Zeitrahmen die empfohlenen Updates von den Herstellern der mit CODESYS programmierbaren Geräte übernommen werden, obliegt der technischen Einschätzung des jeweiligen Geräteherstellers.
CODESYS Security Advisories
Alle neuen CODESYS Security Advisories sind auch als CSAF verfügbar.
Bei Fragen zu Security-Themen und zur Meldung von Sicherheitslücken oder Auffälligkeiten verwenden Sie bitte das nachstehende Kontakt-Formular (HTTPS-verschlüsselt).