Note legali
Segnalazione responsabile delle vulnerabilità
Se è stato individuato un possibile problema di sicurezza relativo a intarmour.com o alle proprietà web di Intarmour, la presente pagina illustra come segnalarlo in modo responsabile.
Se è stato individuato un possibile problema di sicurezza relativo a intarmour.com o alle proprietà web di Intarmour, la presente pagina illustra come segnalarlo in modo responsabile.
01
Il mio approccio
Intarmour® di Simone Nogara (di seguito «Intarmour») attribuisce grande importanza alla sicurezza dei propri sistemi e accoglie con favore le segnalazioni in buona fede relative a possibili problemi di sicurezza o vulnerabilità che interessano intarmour.com e le altre proprietà web di Intarmour.
La collaborazione di chi effettua ricerche di sicurezza contribuisce a mantenere elevati gli standard di protezione a beneficio di tutti gli utenti.
02
Come segnalare
Le segnalazioni possono essere trasmesse, preferibilmente in forma riservata, attraverso uno dei seguenti canali.
- Email: advisory@intarmour.com
- PEC (posta elettronica certificata): info@pec.intarmour.com / simone@pec.intarmour.com
- Threema: threema.id/ASZY9TBF
03
Cosa includere
Per consentire una valutazione tempestiva ed efficace, si invita a corredare la segnalazione dei seguenti elementi.
- i passaggi necessari a riprodurre il problema;
- una valutazione dell’impatto potenziale della vulnerabilità;
- l’indicazione della componente, della pagina o dell’indirizzo interessato;
- l’esclusione di qualsiasi dato personale di terzi dal contenuto della segnalazione.
04
Condotta in buona fede
A tutela degli utenti e dei sistemi, si chiede a chi effettua ricerche di attenersi ai seguenti principi.
- non accedere, alterare, copiare o esfiltrare dati che non siano propri;
- non degradare, interrompere o compromettere il funzionamento dei servizi;
- non eseguire scansioni automatizzate ad alto volume né attacchi di tipo denial-of-service;
- non porre in essere attività di ingegneria sociale nei confronti di persone;
- limitare le attività a quanto strettamente necessario a dimostrare la vulnerabilità.
05
Ambito
La presente policy si applica esclusivamente alle proprietà web di Intarmour, tra cui intarmour.com. Restano esclusi dall’ambito i sistemi, i prodotti e i servizi di terzi, ancorché collegati o richiamati.
06
Divulgazione coordinata
Si chiede di concedere a Intarmour un tempo ragionevole per l’analisi e la correzione (remediation) della vulnerabilità segnalata prima di procedere a qualsiasi divulgazione pubblica.
Intarmour privilegia un approccio di divulgazione coordinata, nell’interesse degli utenti e della sicurezza complessiva.
07
Riconoscimento
Intarmour non ha istituito alcun programma di bug bounty retribuito e non prevede il riconoscimento di compensi economici per le segnalazioni. Le segnalazioni responsabili sono in ogni caso apprezzate e riscontrate.
08
Tutela di chi segnala
Le attività di ricerca condotte in buona fede e nel rispetto della presente policy non saranno considerate da Intarmour come non autorizzate e non daranno luogo ad azioni legali nei confronti di chi le ha poste in essere.
Qualora un’attività condotta in buona fede dia luogo a una violazione involontaria della presente policy, Intarmour ne terrà conto nel valutare la condotta complessiva.
09
Contatti
Intarmour® di Simone Nogara, Via Morazzone 4, 22100 Como (CO), Italia — P.IVA IT03817020138. Canali di segnalazione: advisory@intarmour.com; PEC info@pec.intarmour.com / simone@pec.intarmour.com; Threema threema.id/ASZY9TBF.
10
Avvertenza
Il presente documento ha carattere meramente informativo e non costituisce consulenza legale.
Domande su questo documento?
Se Le serve un chiarimento su policy, trattamento dei dati o documentazione legale, sono a disposizione.