icherheit bei Leowin
Sicherheitsexperten sind eingeladen, Leowin über potenzielle Sicherheitslücken in unseren Produkten zu informieren.
Offizielle Leowin Website: https://leowin.de/
Kontakt zur Supportabteilung von Leowin: https://leowin.de/technische-hilfe/
Im Falle der Identifizierung einer Schwachstelle aktualisiert Leowin die Firmware gemäß folgendem Prozess:
- Schwachstellen, die von Experten, Kunden oder Nutzern erkannt werden.
- Ein schnelles sicherheitsrelevantes Überprüfungsmeeting wird mit unseren Produktentwicklern abgehalten, bei dem ein Lösungspaket vorgestellt wird. An diesem Meeting nehmen ein Sicherheitsmanager, ein Projektentwicklungsmanager, ein Firmware-Architekturmanager und ein technischer Leiter teil. Zur Bewertung und Priorisierung von Schwachstellen verwenden wir den CVSSv2-Standard als Referenz.
- Die Produktdesigner und Entwickler setzen die notwendigen Änderungen entsprechend der Lösung um.
- Code-Überprüfung: Unsere Entwickler arbeiten eng mit dem Sicherheitsmanager und den relevanten Projektinformationen zusammen, um die Umsetzung zu überprüfen.
- Freigabe der Firmware für Testzwecke.
- Die freigegebene Firmware wird vom QA-Team getestet. Sollten weitere Probleme auftreten, wird der Prozess in Iterationen fortgesetzt, beginnend mit Schritt 3.
- Nach erfolgreicher Prüfung wird die Firmware mit dem Hauptentwicklungszweig zusammengeführt.
- Der Projektmanager informiert die Kunden über das verfügbare Update und stellt Anweisungen für das Herunterladen und Aktualisieren der Produktsoftware bereit.
- Die Aktualisierung wird dann per OTA (Over-the-Air) auf den entsprechenden Geräten durchgeführt.
Dieser Prozess gewährleistet, dass unsere Produkte stets auf dem neuesten Stand der Sicherheitstechnologie sind und unsere Kunden optimal geschützt bleiben.