BMW Group. Security.

Die Sicherheit unserer Produkte und Dienste hat für die BMW Group höchste Priorität. Deshalb schätzen und respektieren wir ausdrücklich die Arbeit von Sicherheitsexperten. Unterstützen Sie uns dabei, potentielle Schwachstellen zu identifizieren, damit wir diese schnellstmöglich beheben können.

Zu diesem Zweck betreibt die BMW Group ein Bug-Bounty-Programm, über das Sie Schwachstellen, die die BMW Group oder eine ihrer Marken betreffen, melden können. Weitere Informationen finden Sie in den jeweiligen Programmdetails.

Für Meldungen mit Web/Applikations-Bezug:
BMW Group Public Program: https://app.intigriti.com/programs/bmw/bmwgroup

Für Meldungen in Bezug auf Fahrzeugsicherheit:
BMW Group Automotive Program: https://app.intigriti.com/programs/bmw/bmwgroup-automotive

Hinweise zur Meldung von Schwachstellen:

  • Externe Melder werden gebeten, Schwachstellen ausschließlich über das Bug-Bounty-Programm zu melden.
  • Schwachstellen, die uns über andere Wege gemeldet werden, sind ausdrücklich von einer Prämie (Bounty) ausgeschlossen.
  • Interne Melder bitten wir, die dafür vorgesehenen internen Kontaktmöglichkeiten zu nutzen.

Anerkennungen von Sicherheitsexperten.

Die BMW Group bedankt sich bei den Sicherheitsexperten, die als Erste auf Schwachstellen hinweisen. Dank ihrer Unterstützung und der von uns entwickelten Gegenmaßnahmen können wir die Sicherheit unserer Produkte und Dienstleistungen weiter verbessern.

Yogesh Bhandage https://in.linkedin.com/in/yogesh-bhandage
Independent Security Researcher

Lekë Hapçiu (https://app.intigriti.com/profile/snowwww)
Independent Security Researcher

Fat Selimi (https://app.intigriti.com/profile/fattselimi)
Independent Security Researcher

Fat Selimi (https://app.intigriti.com/profile/fattselimi)
Independent Security Researcher

2doll

Independent Security Researcher

Fat Selimi (https://app.intigriti.com/profile/fattselimi)
Independent Security Researcher

Fat Selimi (https://app.intigriti.com/profile/fattselimi)
Independent Security Researcher

Jonghyuk Song

Euntae Jang

Hanjun Chung

Donghyeon Jeong

AUTOCRYPT Redteam  (https://autocrypt.io/services/testing/)

Xie Ziming (@ltdzzzz777)
360 SkyGo Team

Fat Selimi (https://app.intigriti.com/profile/fattselimi)
Independent Security Researcher

Ali Kardaslar
Independent Security Researcher

Ignacio Laurence
Independent Security Researcher

Jinay Patel (eth0)
Independent Security Researcher

João Morais
Independent Security Researcher

Danila Parnishchev, Dmitry Sklyar, Radu Motspan, Alexander Korotin, 
Alexander Zaytsev, Kirill Nesterov, Gleb Gritsai, Alexey Osipov 
AO Kaspersky Lab

Aditra Andri Laksana (@Wayc0de)
Independent Security Researcher

Alejandro Hernandez
IOActive, Inc.

Chi Tran
ctrsec.io

Daniel Bastos
Independent Security Researcher

Denys Vozniuk
Vdoo

Fatih Çelik
Bilishim Cyber Security & Artificial Intelligence

Hakuna Matata
DX Security

Harshal S. Sharma (@thewar10ck_)
Independent Security Researcher

Hoang Quoc Thinh (@g4mm4)
CyberJutsu.IO

Irfan Sayyed
Independent Security Researcher

Ismail Tasdelen
Independent Security Researcher

Jeffrey Hoekema
Independent Security Researcher

Jerem
Independent Security Researcher

Kiran Karnad (@ipentest)
Independent Security Researcher

Lütfü Mert Ceylan
Independent Security Researcher

Mohammed Adam
Independent Security Researcher

Pankaj Kumar Thakur (@Nep_1337_1998)
Independent Security Researcher

Patrick Lang / @0x7YR
Independent Security Researcher

Pethuraj M
Independent Security Researcher

Piyush Patil
Independent Security Researcher

Pranay Bafna
Independent Security Researcher

Priyanka Revar
Independent Security Researcher

Pranshu Tiwari
Independent Security Researcher

Raphael Karger
Independent Security Researcher

Sarvesh Salgaonkar
Independent Security Researcher

SecurityMate (@securitymate)
Independent Security Researcher

Steffin Stanly (@SteffinStanly)
Independent Security Researcher

Subbu Ganesan
Independent Security Researcher

Wai Yan Aung (@waiyanaun9)
Independent Security Researcher

Pavel Cheremushkin, Vladimir Dashchenko, Andrey Muravitsky, Roland Sako
AO Kaspersky Lab

Aditya Yadamreddy & Sandeep Gumadam
Independent Security Researchers

Ahmed Elsadat
Independent Security Researcher

Alex Chepovetsky
Independent Security Researcher

Alexis Laborier
Independent Security Researcher

Alfie Njeru
Independent Security Researcher 

Alireza Azimzadeh Milani
Independent Security Researcher

Andi Rrahmani
Independent Security Researcher

Ashiq Mohammed
Independent Security Researcher

Aykut Akar
Independent Security Researcher

Daniel Kalinowski
ISEC.pl Research Team

Dinh Quang Vu and Trung Nguyen (@everping)
CyStack Security

Hsu Myat Noe
Independent Security Researcher

Jinay Patel (eth0)
Independent Security Researcher

Kasper Karlsson
Omegapoint

Krystian Powójski
Independent Security Researcher

Michael Kjeldsen
Independent Security Researcher

Miguel Santareno
Independent Security Researcher

Mohammed Adel
Independent Security Researcher

Mohan Balaji
Briskinfosec

Mustafa Can Ipekci
Independent Security Researcher

Pankaj Kumar Thakur
Independent Security Researcher

Romain 'NERVx' Lechevalier
Cybup

Saeel Relekar
Independent Security Researcher

Safwat Refaat (@Caesar302)
Independent Security Researcher

Shakhawat Parvez
SecMiners

Shezad Master
Independent Security Researcher

Sumit Grover (@sumgr0)
Independent Security Researcher

Syed Abuthahir
Independent Security Researcher

Tinu Tomy
Independent Security Researcher

Umar Ahmed Siddiqui
Independent Security Researcher

Wai Yan Aung
Independent Security Researcher

Wei Xuan Z
Independent Security Researcher

X. Alex Daniel Raj
Independent Security Researcher

KEEN SECURITY LAB
Tencent
CVE-2018-9311; CVE-2018-9312; CVE-2018-9313;
CVE-2018-9314; CVE-2018-9318; CVE-2018-9320;
CVE-2018-9322

SI9INT
Independent Security Researcher

JUSTIN LISTER
Adaptiv Pte Ltd

FLORIAN KUNUSHEVCI
Independent Security Researcher  

DIETER SPAAR
im Auftrag des ADAC    

Seitenübersicht: Meldung von Schwachstellen