Die zentrale Anlaufstelle erlaubt die eindeutige Identifizierung in allen OTRS Lösungen
Oberursel, 21. November 2019 – Ab sofort ist die OTRS AG „CVE Numbering Authority“ (CNA) für alle OTRS Produkte. Das bedeutet, dass das OTRS Security Team als zentrale Anlaufstelle für jede in der OTRS Software beziehungsweise in der ((OTRS)) Community Edition gefundene Schwachstelle direkt eine CVE-Nummer vergeben kann.
Das Ziel der CVE-Nummerierung ist es, den Informationsaustausch zu Schwachstellen mit einer allgemein gültigen Nummerierung zu erleichtern. Die Mehrfachbenennung der gleichen Schwachstelle durch verschiedene Unternehmen und Institutionen wird durch eine eindeutige Nummer ergänzt, die die eindeutige Identifizierung der Schwachstelle erlaubt.
„Wir freuen uns, die Vorgaben von Mitre zu erfüllen, die auf unseren bewährten Prozessen im Schwachstellenmanagement aufbauen. Das Training und der abschließende Test waren praxisnah und halfen uns dabei, ein finales Finetuning der Prozesse umzusetzen“, berichtet Jens Bothe, Director Global Consulting und Sicherheitsexperte bei der OTRS AG.
Das OTRS Security Team ist unter dieser Mailadresse erreichbar: security@otrs.com.
Die aktuelle OTRS Group Vulnerability Disclosure Policy ist unter anderem auf dem Github Repository zu finden: https://github.com/OTRS/otrs/blob/rel-6_0/SECURITY.md
Über die OTRS AG
Die OTRS AG ist der Hersteller und weltweit größte Dienstleister für die Service Management Suite OTRS, ausgezeichnet mit dem Gütesiegel SERVIEW CERTIFIED TOOL. Sie bietet Unternehmen aller Größen flexible Lösungen zum Prozess- und Kommunikationsmanagement, um Zeit und Geld zu sparen. Zu ihren Kunden zählen unter anderem Lufthansa, Airbus, IBM, Porsche, Siemens, BSI (Bundesamt für Sicherheit in der Informationstechnik), Max-Planck-Institut, Toyota, Hapag Lloyd und Banco do Brazil (Bank of Brazil). Mehr als 170.000 Unternehmen weltweit nutzen OTRS, darunter über 40 Prozent der DAX 30-Unternehmen. OTRS ist in 40 Sprachen verfügbar. Das Unternehmen besteht aus der OTRS AG und ihren sechs Töchtern OTRS Inc. (USA), OTRS S.A. de C.V. (Mexiko), OTRS ASIA Pte. Ltd. (Singapur), OTRS Asia Ltd. (Hongkong), OTRS Do Brasil Soluções Ltda. (Brasilien) und OTRS Magyarország Kft. (Ungarn). Die OTRS AG ist im Basic Board der Frankfurter Wertpapierbörse gelistet. Weitere Informationen unter: www.otrs.com