Socialinsider is committed to ensuring the security of its users by protecting their information. This policy gives security researchers guidelines for conducting vulnerability discovery activities and instructions on how to submit vulnerabilities to us.
Questa policy descrive quali sistemi e tipi di ricerca sono coperti, come inviarci segnalazioni di vulnerabilità e quanto tempo chiediamo ai ricercatori di sicurezza di attendere prima di divulgare pubblicamente le vulnerabilità. Ti invitiamo a contattarci per segnalare potenziali vulnerabilità nei nostri sistemi.
Se ti impegni in buona fede a rispettare questa policy durante la tua ricerca sulla sicurezza, considereremo la tua ricerca autorizzata e collaboreremo con te per comprendere e risolvere il problema rapidamente. Socialinsider non intraprenderà o raccomanderà azioni legali relative alla tua ricerca. Se un terzo dovesse avviare un'azione legale contro di te per attività svolte in conformità con questa policy, comunicheremo la nostra autorizzazione.
Secondo questa policy, "ricerca" significa attività in cui tu, come security researcher:
Per aiutarci a capire i report, ti consigliamo di:
Se confermi l’esistenza di una vulnerabilità o trovi dati sensibili (inclusi dati personali identificabili, informazioni finanziarie o proprietà riservate o segreti commerciali di qualsiasi parte), interrompi subito il test, avvisaci immediatamente e non divulgare questi dati a nessun altro.
I seguenti metodi di test non sono autorizzati:
Questa policy si applica ai seguenti sistemi e servizi:
Tutti i servizi non espressamente elencati sopra, inclusi eventuali servizi collegati, sono esclusi dallo scope e non sono autorizzati ai test.
Inoltre, eventuali vulnerabilità rilevate nei sistemi dei nostri fornitori sono fuori dallo scope di questa policy e vanno segnalate direttamente al fornitore secondo la sua policy di disclosure (se presente).
Se non sei sicuro che un sistema sia compreso nello scope, contattaci a security@socialinsider.io prima di iniziare la tua ricerca.
Se pensi che un sistema fuori dallo scope meriti un test, contattaci prima per discuterne. Lo scope di questa policy può essere ampliato nel tempo.
Le informazioni inviate secondo questa policy saranno usate solo a fini difensivi, per mitigare o risolvere le vulnerabilità.
Se le tue scoperte includono vulnerabilità appena individuate che interessano tutti gli utenti di un prodotto o servizio e non solo Socialinsider, potremmo condividere il tuo report con terze parti, che lo gestiranno secondo le loro procedure di divulgazione coordinata delle vulnerabilità.
Non condivideremo le tue informazioni di contatto senza il tuo esplicito consenso.
Accettiamo segnalazioni di vulnerabilità tramite security@socialinsider.io. Puoi inviare le segnalazioni anche in modo anonimo.
Quando scegli di condividere le tue informazioni di contatto con noi, ti garantiamo la massima trasparenza e rapidità nella comunicazione.