Aiutaci a mantenere Apperah sicuro
Accogliamo con favore le segnalazioni dei ricercatori di sicurezza. Se hai trovato una vulnerabilità di sicurezza in Apperah, ti preghiamo di comunicarcela così da poterla correggere. Questa politica spiega come effettuare una segnalazione e cosa puoi aspettarti da noi.
Safe harbour
Se compi uno sforzo in buona fede per seguire questa politica, non intraprenderemo né sosterremo azioni legali contro di te per la tua ricerca (anche ai sensi delle leggi sull’abuso informatico), e tratteremo la tua segnalazione come accesso autorizzato ai fini di tale ricerca. Questa safe harbour non si applica se violi le regole sottostanti o infrangi la legge.
Come segnalare
Invia un’e-mail a security@apperah.com con:
- una descrizione della vulnerabilità e di dove si trova,
- i passaggi per riprodurla,
- l’impatto potenziale, e
- qualsiasi proof-of-concept (ti preghiamo di non includere dati personali reali di altri).
Le regole
- Non danneggiare i dati o la privacy altrui — non accedere, modificare, eliminare o scaricare dati di altre persone oltre il minimo necessario per dimostrare il problema.
- Non interrompere il servizio — niente denial-of-service, spam o test automatizzati che degradino Apperah per gli altri.
- Niente ingegneria sociale o attacchi fisici — non prendere di mira il nostro personale, gli utenti o gli uffici.
- Concedici tempo — ti preghiamo di segnalare in privato e di concederci un periodo ragionevole per correggere il problema prima di divulgarlo pubblicamente (divulgazione coordinata).
I nostri impegni
- Confermare la tua segnalazione tempestivamente.
- Indagare e correggere i problemi validi, tenendoti aggiornato.
- Riconoscerti il merito della scoperta se lo desideri (e ove appropriato).
Attualmente non gestiamo un programma di bug-bounty a pagamento.