Ein real ausgelieferter Produktstand
Zentrale Kommunikations-, Geräte-, kryptografische und Betriebsabläufe werden produktiv bereitgestellt und über den veröffentlichten Release- und Evidence-Pfad eingeordnet.
VENTEX CONNECT / PRODUCT SECURITYPUBLIC CONTROL RECORD · 2026-09-09
Supportgrenzen sind Teil des Produkts.
Diese Seite verbindet Produktstatus, Security-Update-Pfad, Supportgrenzen, Schwachstellenbehandlung und regulatorische Vorbereitung. Sie veröffentlicht nur, was heute tatsächlich zugesagt oder bewusst noch offen ist.
Was „Controlled Production Release“ konkret bedeutet.
Kein anonymer Massen-Rollout
Zugang, Einsatzkontext, Deployment und Verantwortlichkeiten werden vor einer Nutzung gemeinsam geprüft. Der Status ist keine offene Self-Service-Freigabe.
General Availability bleibt ein eigenes Gate
Breite Verfügbarkeit, allgemeine Supportzusagen und standardisierte kommerzielle Bedingungen sind nicht automatisch Teil dieses Produktstatus.
Keine Zertifizierung durch Formulierung
Controlled Production Release bedeutet weder unabhängiges Security Audit noch Zertifizierung, behördliche Freigabe oder Eignung für Verschlusssachen.
Der aktuelle Prüfstand – mit Zahl, Gegenprobe und Grenze.
Am 9. September 2026 wurde der aktuelle Produktstand erneut gegen den internen Krypto-, Schlüssel-, Browser-, Mehrgeräte-, Datenbank-, Migrations- und Downgrade-Prüfpfad gefahren. Der aktuelle Lauf umfasst 308 Bruchproben-Zuordnungen; der serverseitige Migrations-Trockenlauf prüft offene Wanderungen in einer Wegwerfkopie des laufenden Bestands, ohne Nutzerdaten vom Server zu übertragen. Infrastruktur, die einen Nachweis nicht ausführen kann, wird als offen behandelt und niemals als bestanden gezählt.
Kontrollzeilen mit Bruchprobe
Jede veröffentlichungsrelevante Zeile der internen Konformitätsmatrix ist einer dokumentierten negativen Gegenprobe zugeordnet.
Browser-Durchgänge / Prüfungen
Der echte Chrome-Pfad prüft Produktwege einschließlich Mehrgerät, Parallelität, Wiederanlauf, Widerruf und lokalem Datenabbau.
Gleichzeitige PreKey-Abfragen
Die einmalige Vergabe wurde gegen ein echtes Wegwerf-PostgreSQL nachgefahren; die absichtlich unsichere Gegenprobe erzeugte Mehrfachvergaben und wurde erkannt.
Gate-Familien im Gesamtbeleg
Kryptografie, Schlüsseldienst, Browser, Mehrgerät, PreKey-Parallelität, Sitzungssperren, Downgrade, serverseitiger Migrationstrockenlauf, Zeitstempel sowie Schemaabgleich hielten im zusammengeführten aktuellen Beleg.
Der aktuelle öffentliche Support-Rahmen.
Keine impliziten Lebenszeitversprechen: Version, Updateweg und Zuständigkeit müssen für jedes Deployment überprüfbar feststehen.
- SUP-01AKTIV
Aktuelle Release-Linie
Der aktuelle ausgelieferte Stand wird über Release Center, signiertes Laufzeitmanifest und datierte Produktnachweise identifiziert. Öffentliche Website-Releases sind von Produktversionen getrennt.
- SUP-02KONTROLLIERT
Security Updates
Sicherheitsrelevante Änderungen durchlaufen den kontrollierten Build-, Test-, Release- und Rollback-Pfad. Konkrete Fristen werden nur vertraglich oder in einem veröffentlichten Advisory zugesagt.
- SUP-03KEINE PAUSCHALE ZUSAGE
Ältere Versionen
VENTEX veröffentlicht derzeit keine pauschale Mehrversions- oder Long-Term-Support-Zusage. Der anwendbare Updatepfad wird vor einem Deployment festgelegt.
- SUP-04VOR GA OFFEN
End of Support
Ein allgemeiner EOL-Kalender ist noch nicht veröffentlicht. Organisationsspezifische Laufzeit-, Migrations- und Supportzusagen benötigen eine ausdrückliche Vereinbarung.
Von der Meldung zum überprüfbaren Update.
- 01
Melden
Beobachtungen gelangen über den veröffentlichten Responsible-Disclosure-Kanal mit minimal notwendigen Daten in die Triage.
- 02
Einordnen
Geltungsbereich, Reproduzierbarkeit, Auswirkung, betroffene Version und verbleibende Unsicherheit werden getrennt bewertet.
- 03
Beheben und prüfen
Korrektur, negative Tests, Regression, Migrationswirkung und Rücknahmeweg bilden gemeinsam das Release-Gate.
- 04
Koordiniert veröffentlichen
Wenn ein öffentlicher Hinweis erforderlich ist, verbindet das Advisory Auswirkung, betroffene Versionen und Abhilfe ohne überzogene Sicherheitsgarantie.
Vorbereitung ohne vorweggenommene Konformität.
Der Cyber Resilience Act macht Product Security, Schwachstellenbehandlung und Updateverantwortung zu einem fortlaufenden Produktprozess. Dieser öffentliche Record ist keine Konformitätserklärung und keine Rechtsberatung.
- Öffentliche Responsible-Disclosure-Richtlinie und security.txt
- Datierter Claim-Ledger und explizite Security Boundaries
- Release Center und signiertes Laufzeitmanifest
- Öffentliche Status-API mit offener Messgrenze
- Maschinenlesbares Security-Advisory-Register
- Hybrider PQXDH-Sitzungsaufbau mit ML-KEM-1024 für fähige Geräte im kontrollierten Fassung-3-Rollout
- Kontrollierte Offenlegung detaillierter Protokoll- und Implementierungsunterlagen für ausdrücklich vereinbarte vertrauliche Reviews oder Audits
- Datierter interner Prüfstand mit 308 Bruchproben-Zuordnungen, 19 realen Browser-Durchgängen und 189 Browser-Prüfungen
- Gerätewiderruf umfasst Sitzungen, Push-Abonnements und den nachfolgenden kontobezogenen lokalen Datenabbau
- Formal geprüfter SBOM-Erzeugungs- und Freigabeprozess
- Allgemein veröffentlichte Supportdauer und EOL-Policy
- Unabhängige externe Produkt- und Kryptografieprüfung
- Externes Multi-Region-End-to-End-Monitoring
- Formale Konformitätsbewertung, soweit anwendbar
06 / PROCUREMENT
Den konkreten Einsatzkontext prüfen.
Öffentliche Unterlagen ermöglichen eine Vorprüfung. Architektur, Datenschutz, Vertragsbedingungen und Supportzusagen müssen anschließend für die jeweilige Organisation bewertet werden.