BSI Hall of Fame: Elisa Popowicz für Schwachstellenmeldung

Gelsenkirchen, den 30. September 2026

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) führt Elisa Popowicz, Sicherheitsforscherin der AWARE7 GmbH, in seiner Hall of Fame 2026. Dort dankt das BSI Sicherheitsforschenden, die Schwachstellen über sein Verfahren zur koordinierten Offenlegung gemeldet haben.

Popowicz meldete eine Schwachstelle der Kategorie Broken Access Control: Ein System prüft dabei nicht zuverlässig, wer auf welche Daten oder Funktionen zugreifen darf. Broken Access Control steht auf Platz eins der OWASP Top 10:2025. In dieser Liste führt das Open Worldwide Application Security Project die kritischsten Sicherheitsrisiken für Webanwendungen. Zum betroffenen System macht AWARE7 keine Angaben.

AWARE7 motiviert seine Beschäftigten zur Teilnahme an Bug-Bounty-Programmen und Meldeverfahren wie dem des BSI und honoriert jeden gemeldeten Fund finanziell. Bereits 2024 stand ein AWARE7-Mitarbeiter als Teil eines Forschungsteams in der Hall of Fame (Pressemitteilung vom 5. Juli 2024). Funde aus dem Team, etwa in Adobe Acrobat Reader, OpenText Filr und OpenProject, dokumentiert AWARE7 als Security Advisories.

„Sicherheitsforschung endet bei uns nicht mit dem Kundenprojekt. Wer eine Lücke findet und sauber meldet, schützt alle, die das System nutzen. Elisa hat gezeigt, wie das geht“, sagt Chris Wojzechowski, geschäftsführender Gesellschafter der AWARE7 GmbH.

Die Danksagung steht in der Hall of Fame des BSI.