News & Blog

Securepoint ist CVE Numbering Authority (CNA)

Die Securepoint GmbH, Hersteller und Anbieter von IT-Sicherheit für den Mittelstand, ist seit dem 11.02.2025 als CVE Numbering Authority (CNA) akkreditiert.

Eine CVE Numbering Authority (CNA) ist eine Organisation, die vom CVE-Programm autorisiert wurde, CVE-IDs (Common Vulnerabilities and Exposures) für Sicherheitslücken in Produkten innerhalb ihres spezifischen Zuständigkeitsbereichs zu vergeben und zu veröffentlichen. Als CNA wird das Unternehmen alle Securepoint-bezogenen Schwachstellen erfassen, beurteilen und weitermelden. Die Verwaltung und Koordination der CVE-Kennzeichnungen erfolgt durch MITRE, eine weltweit anerkannte Organisation, die sich der Förderung von Forschung und Entwicklung im öffentlichen Interesse widmet. Die Rolle einer CNA wird ehrenamtlich übernommen.

"Wir freuen uns, als CNA anerkannt zu werden und sind stolz darauf, nun Teil eines globalen Netzwerks von IT-Unternehmen zu sein, die sich dafür einsetzen, Sicherheitslücken schnell und effizient zu identifizieren und zu beheben", erklärt Michel Jockheck, Ansprechpartner bei Securepoint. „Dieser Status ermöglicht es uns, Schwachstellen frühzeitig zu identifizieren und schnell darauf zu reagieren, was die Sicherheit unserer Produkte weiter erhöht. Wir möchten eine offene und konstruktive Sicherheitskultur fördern, in der mögliche Sicherheitsrisiken vertrauensvoll gemeldet, verantwortungsvoll behoben und transparent kommuniziert werden können.“

Für die Meldung von Schwachstellen steht die E-Mail-Adresse security@securepoint.de zur Verfügung. Die zugehörige Disclosure Policy findet sich unter https://securepoint.de/disclosure-policy. Informationen zu älteren, bereits behobenen Schwachstellen in Securepoint-Produkten sind auf https://wiki.securepoint.de/Advisory erhältlich.