Dein PSIRT, ab Tag 1 einsatzbereit.
Case Management, CSAF Advisories und Coordinated Vulnerability Disclosure. Schwachstellen strukturiert behandeln, nicht im E-Mail-Chaos.
Der Moment
Ein Sicherheitsforscher findet eine Schwachstelle in deinem Produkt. Er sucht nach einem Kontaktweg: Keine security.txt. Keine CVD-Policy. Kein Intake-Formular. Also schreibt er eine E-Mail an info@. Oder schlimmer: Er postet in einem Forum.
Drei Wochen später erfährt dein Team davon — über einen Kunden, der den Forum-Post gelesen hat. Jetzt ist es eine Krise statt eines Prozesses.
Mit Notifier ist das anders. Der Forscher findet deine security.txt, meldet über das Intake-Formular, und dein Team hat den Case sofort im Kanban-Board. Triage in Stunden, nicht Wochen. Fix, Advisory, Disclosure — strukturiert und nachvollziehbar.
Funktionen
Alles für professionelle Vulnerability Disclosure, von der Meldung bis zum Advisory.
Case Management (Kanban)
Verwalte Schwachstellen-Cases in einem Kanban-Board. Von „Eingegangen“ über „In Bearbeitung“ bis „Veröffentlicht“ — jeder Status auf einen Blick.
CSAF Advisories
Erstelle maschinenlesbare Security Advisories im CSAF-Format. Standardkonform, automatisch strukturiert, sofort veröffentlichbar.
security.txt (RFC 9116)
Generiere und veröffentliche eine security.txt nach RFC 9116, damit Sicherheitsforscher wissen, wie sie dich erreichen.
CVD-Policy
Definiere deine Coordinated Vulnerability Disclosure Policy. Klare Regeln für Forscher, klare Prozesse für dein Team.
Vulnerability Report Intake
Ein strukturiertes Eingangsformular für Schwachstellenmeldungen. Forscher melden, dein Team bearbeitet. Ohne E-Mail-Chaos.
Öffentliche Disclosure-Seite
Eine eigene, öffentliche Seite für deine Security Advisories, security.txt und CVD-Policy. Professionell und vertrauensbildend.
So funktioniert Notifier
Einrichten (30 Minuten)
security.txt, CVD-Policy und Intake-Formular einrichten. In 30 Minuten ist dein PSIRT einsatzbereit.
Meldung empfangen
Ein Sicherheitsforscher meldet eine Schwachstelle über dein Intake-Formular. Der Case wird automatisch angelegt.
Triage & Behandlung
Bewerte die Meldung, weise sie dem richtigen Team zu und koordiniere die Behebung, alles im Kanban-Board.
Fix & Verifikation
Dokumentiere den Fix, lasse ihn verifizieren und bereite die Veröffentlichung vor.
Advisory & Disclosure
Veröffentliche ein CSAF-Advisory auf deiner Disclosure-Seite. Melde an ENISA, wenn nötig. Schließe den Case ab.