Politica di divulgazione delle vulnerabilità
Su dkent.net, diamo la massima priorità alla sicurezza dei nostri sistemi e alla protezione dei dati dei nostri utenti. Apprezziamo il lavoro dei ricercatori di sicurezza che ci aiutano a mantenere la nostra piattaforma sicura. Questa politica delinea i passaggi per segnalare le vulnerabilità e le linee guida per farlo in modo responsabile. 1. Linee guida per la segnalazione responsabile Per incoraggiare una segnalazione responsabile, vi chiediamo di:
- Darci un tempo ragionevole per indagare e risolvere il problema prima di rendere pubblica qualsiasi informazione.
- Evitare violazioni della privacy, la distruzione dei dati e l’interruzione o il peggioramento del nostro servizio.
- Interagire solo con account di cui siete responsabili o con l’esplicito consenso del titolare dell’account.
- Non utilizzare scanner automatizzati che potrebbero causare attacchi Denial of Service (DoS) o problemi di prestazioni.
2. Attività al di fuori dell’ambito Le seguenti attività sono strettamente vietate:
- Attacchi Denial of Service (DoS/DDoS).
- Ingegneria sociale o phishing nei confronti del nostro personale o degli utenti.
- Attacchi fisici contro la nostra infrastruttura.
- Spamming.
3. Come segnalare una vulnerabilità Se ritenete di aver scoperto una vulnerabilità di sicurezza, vi preghiamo di inviare un rapporto dettagliato a: support@dkent.net Si prega di includere nel vostro rapporto:
- Una descrizione della vulnerabilità e del suo potenziale impatto.
- Istruzioni passo passo per riprodurre il problema (dimostrazione di fattibilità).
- Il vostro nome (o pseudonimo) e i link da includere nella nostra pagina dei ringraziamenti se la segnalazione è valida.
Raccomandiamo di crittografare il vostro rapporto utilizzando il nostro Chiave PGP. 4. Il nostro impegno Se seguite queste linee guida, ci impegniamo a:
- Confermare la ricezione del vostro rapporto entro 3-5 giorni lavorativi.
- Fornire una stima del tempo necessario per la risoluzione.
- Avvisarvi quando la vulnerabilità sarà stata risolta.
- Aggiungere il vostro nome alla nostra pagina dei ringraziamenti per riconoscere il vostro contributo.