Offizielles m.e.g. Support Forum

Ich habe gerade die Anfragen und Antworten zum Thema Log4j gelesen.
Dabei kam mir die Frage in den Sinn: Wie steht es generell mit der IT-Sicherheit rund um Timas & Co?

Werden diese Webanwendungen (regelmäßig) Pentests unterzogen - also werden gezielt Fachleute beauftragt, um nach Schwachstellen zu suchen und deren Ausnutzbarkeit zu prüfen?

Gibt es Anleitungen/Infos zur Härtung der Installation?

Welche Maßnahmen gibt es, um die Anwender und den Hersteller zu schützen?

Ich habe gesehen, dass die Anfrage von r.schmidt nicht so recht beantwortet wurde:
viewtopic.php?t=822

Auf die letzte Frage erwarte ich keine öffentliche Antwort:
Waren die Webanwendungen von Megzeit schon Teil eines Kompromittierungspfads (Kill Chain)?

Hallo,

die Webanwendung wird permanent weiterentwickelt und regelmäßig auf Schwachstellen untersucht. Veraltete Bibliotheken werden durch neue und sichere Bibliotheken im Zuge der Weiterentwicklung ersetzt. Das betrifft nicht nur die Webanwendung, sondern auch den zur Verfügung gestellten Datenbankserver.

Weitere Insights können direkt beim Hersteller angefragt werden.