Divulgazione responsabile

Ape Duux Ad esempio, la sicurezza dei nostri sistemi è molto importante per noi. Nonostante la nostra preoccupazione per la sicurezza dei nostri sistemi, è possibile che ci sia ancora un punto debole.

Se hai trovato un punto debole in uno dei nostri sistemi, faccelo sapere in modo che possiamo prendere provvedimenti il prima possibile. Vorremmo lavorare con voi per proteggere meglio i nostri clienti e i nostri sistemi.

Ti chiediamo:

• Inviate i vostri risultati via e-mail a [email protected].
• Non sfruttare il problema, ad esempio, scaricando più dati di quelli necessari per dimostrare la perdita o visualizzando, cancellando o modificando dati di terzi,
• Non condividere il problema con altri fino a quando non è stato risolto ed eliminare tutti i dati riservati ottenuti attraverso la perdita immediatamente dopo che la perdita è stata risolta,
• Non utilizzare attacchi alla sicurezza fisica, all'ingegneria sociale, al distributed denial of service, allo spam o alle applicazioni di terze parti, e
• Fornire informazioni sufficienti per riprodurre il problema in modo da poterlo risolvere il più rapidamente possibile. Di solito, l'indirizzo IP o l'URL del sistema interessato e una descrizione della vulnerabilità sono sufficienti, ma le vulnerabilità più complesse potrebbero richiederne di più.

Cosa promettiamo:

• Risponderemo alla tua segnalazione entro 3 giorni lavorativi con la nostra valutazione della segnalazione e una data di risoluzione prevista,
• Se hai rispettato le condizioni di cui sopra, non intraprenderemo alcuna azione legale contro di te in merito alla segnalazione,
• Trattiamo la tua segnalazione in modo confidenziale e non condivideremo i tuoi dati personali con terzi senza il tuo consenso, a meno che ciò non sia necessario per adempiere a un obbligo legale. È possibile effettuare la segnalazione con uno pseudonimo,
• Ti terremo aggiornato sui progressi della risoluzione del problema,
• Nelle comunicazioni relative al problema segnalato, se lo desideri, menzioneremo il tuo nome come scopritore, e
• Come ringraziamento per il tuo aiuto, offriamo una ricompensa per ogni segnalazione di un problema di sicurezza a noi sconosciuto. Determiniamo l'entità della ricompensa in base alla gravità della violazione e alla qualità della segnalazione con un minimo di un buono di 50 €,-.

Ci sforziamo di risolvere tutti i problemi il più rapidamente possibile e vorremmo essere coinvolti in qualsiasi pubblicazione sul problema dopo che è stato risolto.