Ein real ausgelieferter Produktstand
Zentrale Kommunikations-, Geräte-, kryptografische und Betriebsabläufe werden produktiv bereitgestellt und über den veröffentlichten Release- und Evidence-Pfad eingeordnet.
VENTEX CONNECT / PRODUCT SECURITYPUBLIC CONTROL RECORD · 2026-09-06
Supportgrenzen sind Teil des Produkts.
Diese Seite verbindet Produktstatus, Security-Update-Pfad, Supportgrenzen, Schwachstellenbehandlung und regulatorische Vorbereitung. Sie veröffentlicht nur, was heute tatsächlich zugesagt oder bewusst noch offen ist.
Was „Controlled Production Release“ konkret bedeutet.
Kein anonymer Massen-Rollout
Zugang, Einsatzkontext, Deployment und Verantwortlichkeiten werden vor einer Nutzung gemeinsam geprüft. Der Status ist keine offene Self-Service-Freigabe.
General Availability bleibt ein eigenes Gate
Breite Verfügbarkeit, allgemeine Supportzusagen und standardisierte kommerzielle Bedingungen sind nicht automatisch Teil dieses Produktstatus.
Keine Zertifizierung durch Formulierung
Controlled Production Release bedeutet weder unabhängiges Security Audit noch Zertifizierung, behördliche Freigabe oder Eignung für Verschlusssachen.
Der aktuelle öffentliche Support-Rahmen.
Keine impliziten Lebenszeitversprechen: Version, Updateweg und Zuständigkeit müssen für jedes Deployment überprüfbar feststehen.
- SUP-01AKTIV
Aktuelle Release-Linie
Der aktuelle ausgelieferte Stand wird über Release Center, signiertes Laufzeitmanifest und datierte Produktnachweise identifiziert. Öffentliche Website-Releases sind von Produktversionen getrennt.
- SUP-02KONTROLLIERT
Security Updates
Sicherheitsrelevante Änderungen durchlaufen den kontrollierten Build-, Test-, Release- und Rollback-Pfad. Konkrete Fristen werden nur vertraglich oder in einem veröffentlichten Advisory zugesagt.
- SUP-03KEINE PAUSCHALE ZUSAGE
Ältere Versionen
VENTEX veröffentlicht derzeit keine pauschale Mehrversions- oder Long-Term-Support-Zusage. Der anwendbare Updatepfad wird vor einem Deployment festgelegt.
- SUP-04VOR GA OFFEN
End of Support
Ein allgemeiner EOL-Kalender ist noch nicht veröffentlicht. Organisationsspezifische Laufzeit-, Migrations- und Supportzusagen benötigen eine ausdrückliche Vereinbarung.
Von der Meldung zum überprüfbaren Update.
- 01
Melden
Beobachtungen gelangen über den veröffentlichten Responsible-Disclosure-Kanal mit minimal notwendigen Daten in die Triage.
- 02
Einordnen
Geltungsbereich, Reproduzierbarkeit, Auswirkung, betroffene Version und verbleibende Unsicherheit werden getrennt bewertet.
- 03
Beheben und prüfen
Korrektur, negative Tests, Regression, Migrationswirkung und Rücknahmeweg bilden gemeinsam das Release-Gate.
- 04
Koordiniert veröffentlichen
Wenn ein öffentlicher Hinweis erforderlich ist, verbindet das Advisory Auswirkung, betroffene Versionen und Abhilfe ohne überzogene Sicherheitsgarantie.
Vorbereitung ohne vorweggenommene Konformität.
Der Cyber Resilience Act macht Product Security, Schwachstellenbehandlung und Updateverantwortung zu einem fortlaufenden Produktprozess. Dieser öffentliche Record ist keine Konformitätserklärung und keine Rechtsberatung.
- Öffentliche Responsible-Disclosure-Richtlinie und security.txt
- Datierter Claim-Ledger und explizite Security Boundaries
- Release Center und signiertes Laufzeitmanifest
- Öffentliche Status-API mit offener Messgrenze
- Maschinenlesbares Security-Advisory-Register
- Hybrider PQXDH-Sitzungsaufbau mit ML-KEM-1024 für fähige Geräte im kontrollierten Fassung-3-Rollout
- Kontrollierte Offenlegung detaillierter Protokoll- und Implementierungsunterlagen für ausdrücklich vereinbarte vertrauliche Reviews oder Audits
- Formal geprüfter SBOM-Erzeugungs- und Freigabeprozess
- Allgemein veröffentlichte Supportdauer und EOL-Policy
- Unabhängige externe Produkt- und Kryptografieprüfung
- Externes Multi-Region-End-to-End-Monitoring
- Formale Konformitätsbewertung, soweit anwendbar
05 / PROCUREMENT
Den konkreten Einsatzkontext prüfen.
Öffentliche Unterlagen ermöglichen eine Vorprüfung. Architektur, Datenschutz, Vertragsbedingungen und Supportzusagen müssen anschließend für die jeweilige Organisation bewertet werden.