Dies ist eine alte Version des Dokuments!
Incident Response
Derzeit (Frühjahr 2018) arbeiten DFN-AAI und DFN-CERT gemeinsam daran, die bei Sicherheitsvorfällen mit AAI-Bezug zu befolgenden Prozeduren und die hierfür erforderlichen Kommunikationskanäle zu spezifizieren und zu dokumentieren.
Einstweilen bitten wir darum, in der Metadatenverwaltung pro IdP/SP eine E-Mail-Adresse als Security-Kontakt zu hinterlegen und den Empfehlungen des Sirtfi Frameworks zu folgen. Siehe hierzu unter https://wiki.refeds.org/display/SIRTFI/SIRTFI+Home
Bei Sicherheitsvorfällen, die auch andere Föderationsteilnehmer betreffen, wenden Sie sich bitte an: security@aai.dfn.de, Telefon: 030-884299-9124