DIVULGAZIONE RESPONSABILE

Siamo sempre alla ricerca di migliorare i nostri sistemiLa sicurezza del nostro Sistema, dei prodotti e delle soluzioni proposte, è un fattore per noi fondamentale. Perché da questo dipende la fiducia che i nostri clienti ripongono in noi.Purtroppo, anche se prestiamo molta attenzione ad ogni aspetto di creazione, mantenimento e sviluppo, può succedere che qualche vulnerabilità non venga rilevata.Per questo motivo, se avete scoperto una vulnerabilità, vi invitiamo a farcelo sapere quanto prima inviandoci una segnalazione attraverso l'apposito report di divulgazione responsabile.

Regolamento
  • Non condividere informazioni su un problema di sicurezza con altri finché esso non sarà risolto.
  • Fornire informazioni su come e quando si verifica la vulnerabilità o il malfunzionamento. Descrivere nel dettaglio in che modo il problema può riprodursi e fornire informazioni sull'ora e il metodo utilizzato per l'indagine.
  • Se si è a conoscenza di un problema di sicurezza, trattare tale informazione con responsabilità.
  • Non compiere azioni oltre a quelle necessarie a dimostrare il problema di sicurezza.
  • Non abusare della vulnerabilità e non tenere per sé alcun dato confidenziale ottenuto attraverso tale vulnerabilità nel sistema.
  • Non utilizzare attacchi fisici, attacchi DDOS o ingegneria sociale.

Metodo d'intervento
  • Vi verrà inviata una conferma di ricezione da parte del nostro reparto tecnico entro due giorni lavorativi dalla segnalazione.
  • Riceverete una risposta entro tre giorni lavorativi dalla conferma di ricezione contenente una valutazione del rapporto e la data prevista di risoluzione. Facciamo del nostro meglio per mantenervi informati sull'avanzamento della risoluzione.
  • Lo staff tecnico DAUA tratterà la segnalazione in modo confidenziale e non condividerà le vostre informazioni con terzi senza la vostra autorizzazione, a meno che ciò non sia richiesto dalla legge o da un'ordinanza del tribunale.
  • Lo staff tecnico DAUA determinerà insieme a voi se e in che modo il problema viene segnalato. Il problema verrà segnalato solo dopo essere stato risolto.