La presente traduzione è fornita a solo scopo informativo; in caso di discrepanze, prevale la versione inglese.
Introduzione
WAKDEV accoglie con piacere i riscontri dei ricercatori di sicurezza e del pubblico in generale per aiutarci a migliorare la nostra sicurezza. Se ritieni di aver scoperto una vulnerabilità, un problema di privacy, dati esposti o altri problemi di sicurezza in una qualsiasi delle nostre risorse, vogliamo saperlo. Questa politica descrive i passaggi per segnalarci le vulnerabilità, che cosa ci aspettiamo da te e che cosa puoi aspettarti da noi.
Sistemi inclusi nell'ambito di applicazione
Questa politica si applica a tutte le risorse digitali di proprietà di WAKDEV o da essa gestite o mantenute.
Esclusi dall'ambito di applicazione
- Risorse o altre apparecchiature non di proprietà delle parti che partecipano a questa politica.
Le vulnerabilità scoperte o presunte nei sistemi esclusi dall'ambito di applicazione vanno segnalate al fornitore interessato o all'autorità competente.
I nostri impegni
Quando collabori con noi in conformità a questa politica, puoi aspettarti che:
- rispondiamo tempestivamente alla tua segnalazione e lavoriamo con te per comprenderla e convalidarla;
- ci impegniamo a fornirti aggiornamenti sull'avanzamento di una vulnerabilità mentre viene gestita;
- ci adoperiamo per correggere le vulnerabilità scoperte in tempi adeguati, compatibilmente con i nostri vincoli operativi; e
- estendiamo l'approdo sicuro (Safe Harbor) alla tua attività di ricerca sulle vulnerabilità connessa a questa politica.
Cosa ci aspettiamo da te
Partecipando in buona fede al nostro programma di divulgazione delle vulnerabilità, ti chiediamo di:
- attenerti alle regole, compresa l'osservanza di questa politica e di qualsiasi altro accordo pertinente. In caso di incongruenza tra questa politica e qualsiasi altro termine applicabile, prevalgono i termini di questa politica;
- segnalare tempestivamente qualsiasi vulnerabilità che hai scoperto;
- evitare di violare la privacy di altre persone, di compromettere il funzionamento dei nostri sistemi, di distruggere dati e/o di danneggiare l'esperienza degli utenti;
- usare solo i Canali ufficiali per discutere con noi le informazioni sulle vulnerabilità;
- concederci un tempo ragionevole per risolvere il problema prima di divulgarlo pubblicamente;
- eseguire test solo sui sistemi inclusi nell'ambito di applicazione e rispettare i sistemi e le attività che ne sono esclusi;
- se una vulnerabilità consente un accesso involontario ai dati: limitare la quantità di dati a cui accedi al minimo necessario per dimostrare in modo efficace una prova di fattibilità (Proof of Concept), e interrompere i test e inviare subito una segnalazione se durante i test incontri dati degli utenti, come informazioni di identificazione personale (PII), informazioni sanitarie personali (PHI), dati di carte di credito o informazioni riservate;
- interagire solo con account di prova di tua proprietà o con il permesso esplicito del titolare dell'account; e
- non ricorrere all'estorsione.
Canali ufficiali
Segnala i problemi di sicurezza tramite https://www.wakdev.com/it/contatti.html, fornendo tutte le informazioni pertinenti. Più dettagli ci fornisci, più sarà facile per noi stabilire le priorità e correggere il problema.
Approdo sicuro (Safe Harbor)
Quando svolgi attività di ricerca sulle vulnerabilità in conformità a questa politica, consideriamo tale ricerca:
- autorizzata rispetto alle leggi anti-hacking applicabili, e non avvieremo né sosterremo azioni legali nei tuoi confronti per violazioni accidentali e in buona fede di questa politica;
- autorizzata rispetto alle leggi anti-elusione pertinenti, e non avanzeremo alcuna pretesa nei tuoi confronti per l'elusione dei controlli tecnologici;
- esente dalle restrizioni previste dai nostri Termini di servizio (TOS) e/o dalla nostra Politica di utilizzo accettabile (AUP) che ostacolerebbero lo svolgimento di ricerche sulla sicurezza, e rinunciamo a tali restrizioni in misura limitata; e
- lecita, utile alla sicurezza complessiva di Internet e condotta in buona fede.
Come sempre, ci aspettiamo che tu rispetti tutte le leggi applicabili. Se un terzo avvia un'azione legale nei tuoi confronti e hai rispettato questa politica, ci adopereremo per rendere noto che le tue azioni sono state condotte in conformità a questa politica.
Se in qualsiasi momento hai dubbi sul fatto che la tua ricerca sulla sicurezza sia coerente con questa politica, invia una segnalazione tramite uno dei nostri Canali ufficiali prima di procedere oltre.
Tieni presente che l'approdo sicuro si applica solo alle rivendicazioni legali sotto il controllo dell'organizzazione che partecipa a questa politica e che la politica non vincola terzi indipendenti.
