Segnalazione di vulnerabilità

Politica di segnalazione delle vulnerabilità

Prendiamo sul serio la sicurezza del nostro sito pubblico e dei nostri sistemi. Se ha trovato un problema di sicurezza, grazie per averlo segnalato in modo responsabile.

Ambito

Questa politica copre il sito pubblico cryptorecovers.com e la sua infrastruttura direttamente collegata. La ricerca è benvenuta entro i limiti seguenti. Qualsiasi cosa al di fuori di questo ambito – inclusi i sistemi dei nostri clienti, partner o fornitori di hosting – non è coperta da questa politica.

Ricerca consentita

Può testare il sito pubblico alla ricerca di vulnerabilità con tecniche ragionevoli e non distruttive: verifica di configurazioni errate comuni, test della gestione degli input e revisione dei file accessibili pubblicamente. Non può accedere, tentare di accedere o alterare sistemi, account, database, materiali di wallet o dati personali diversi dai Suoi dati di test.

Come segnalare

Invii la Sua segnalazione a security@cryptorecovers.com. Se possibile, la cifri con la nostra chiave pubblica PGP (veda pagina PGP); l'impronta è pubblicata lì. Non divulghi pubblicamente la vulnerabilità prima che abbiamo avuto una ragionevole opportunità di rispondere e correggere.

Cosa includere nella segnalazione

Una descrizione chiara del problema e di dove si verifica; i passaggi per riprodurlo, sufficientemente dettagliati per la verifica; l'impatto potenziale che ha identificato; i Suoi recapiti (facoltativi ma utili); e la conferma di aver utilizzato solo i Suoi dati di test.

I nostri impegni

Accuseremo ricevuta della Sua segnalazione entro cinque giorni lavorativi, La terremo informata sui progressi e lavoreremo con Lei per verificare e correggere il problema. Non intenteremo azioni legali contro i ricercatori che segnalano in buona fede e rispettano questa politica.

Test vietati

Non sono consentiti: attacchi denial-of-service, social engineering, tentativi di accesso fisico, sfruttamento di vulnerabilità oltre quanto necessario alla conferma, accesso a sistemi di terze parti, né test che coinvolgano materiali di wallet, dati personali o account dei clienti. Rimanga nell'ambito e usi solo i Suoi dati di test.