Incident Response

Derzeit (Frühjahr 2018) arbeiten DFN-AAI und DFN-CERT gemeinsam daran, die bei Sicherheitsvorfällen mit AAI-Bezug zu befolgenden Prozeduren und die hierfür erforderlichen Kommunikationskanäle zu spezifizieren und zu dokumentieren.

Einstweilen bitten wir darum, in der Metadatenverwaltung pro IdP/SP eine E-Mail-Adresse als Security-Kontakt zu hinterlegen und den Empfehlungen des Sirtfi Frameworks zu folgen. Siehe hierzu unter https://wiki.refeds.org/display/SIRTFI/SIRTFI+Home

Bei Sicherheitsvorfällen, die auch andere Föderationsteilnehmer betreffen, wenden Sie sich bitte an: mailto:security@aai.dfn.de, Telefon: +49-30-884299-9127