Sicurezza

Segnalazione di vulnerabilità

Se pensi di aver trovato una vulnerabilità in questo sito o nei servizi collegati, scrivici: leggiamo ogni segnalazione.

Dove scrivere

Email: sicurezza@DA-CONFERMARE.invalid. Il file /.well-known/security.txt riporta lo stesso contatto.

Cosa indicare

  • l'indirizzo o il componente interessato;
  • come riprodurre il problema, passo per passo;
  • l'effetto che hai osservato o che ti aspetti;
  • un recapito, se vuoi essere ricontattato.

Cosa ti chiediamo

  • di non leggere, modificare o cancellare dati altrui oltre lo stretto necessario a mostrare il problema;
  • di non rallentare o interrompere il servizio: niente test di carico o di negazione del servizio;
  • di non coinvolgere il nostro personale o i nostri clienti con phishing o altre forme di ingegneria sociale;
  • di non rendere pubblico il problema prima che sia corretto.

Cosa facciamo noi

Confermiamo di aver ricevuto la segnalazione, la verifichiamo e ti diciamo come intendiamo procedere. Se vuoi, ti avvisiamo quando il problema è corretto.

Non è previsto un programma di ricompense.