Penetrationstest von CURSOR-CRM: Die Ergebnisse zum Anfordern
Um die Sicherheit unserer Software nochmals zu stärken und potenzielle Risiken im Vorfeld zu identifizieren, haben wir durch die it.sec GmbH im Zeitraum vom 06.02. - 10.02.2023 einen Penetrationstest von CURSOR-CRM durchführen lassen.
Die Management Summary besagt, dass beim Penetrationstest keine kritischen Sicherheitslücken ermittelt wurden. In Kapitel 2.1 (Seite 6) finden Sie eine Übersicht der ermittelten Findings. Dazu einige Hinweise:
- Punkt 1: Hier geht es um das Aktualisieren der im Infoboard eingesetzten JavaScript-Bibliotheken. Für alle CURSOR-Standardkacheln werden mit Release 23.3 die Bibliotheken auf den neuesten Stand aktualisiert. In kundenseitig übersteuerten C2-Kacheln ist die Aktualisierung sukzessive nachzuziehen.
- Punkt 2: Befindet sich aktuell in Prüfung durch unser Product Management. Hier wird zeitnah eine Spezifikation resultieren.
- Punkte 3 + 4: Diese wurden bearbeitet und sind mit Release 23.3 behoben.
- Punkte 5-9: Diese werden sukzessive bearbeitet, sind aber als unkritisch anzusehen.
Das Management Summary mit den Ergebnissen im Überblick können Sie ab sofort unter dem folgenden Link anfordern:
Hinweis: Wir bitten Sie, das Dokument vertraulich zu behandeln und dementsprechend nicht an Dritte weiterzugeben.
Bei Rückfragen wenden Sie sich gerne an