Segnalare una vulnerabilità di sicurezza

Il nostro impegno

Prendiamo sul serio la sicurezza di ComputoLab. Se individui una possibile vulnerabilità, ti chiediamo di segnalarcela in modo responsabile: ci dai il tempo di correggerla prima che diventi pubblica, e noi ci impegniamo a trattarti con correttezza e a tenerti aggiornato.

Come segnalare

Scrivici a security@computolab.it, in italiano o in inglese. Se puoi, includi: la versione di ComputoLab e il sistema operativo, una descrizione del problema, i passi per riprodurlo, l’impatto potenziale ed eventuali esempi.

Cosa puoi aspettarti da noi

• Conferma di ricezione entro 3 giorni lavorativi.
• Prima valutazione (gravità e ambito) entro 7 giorni lavorativi.
• Aggiornamenti periodici fino alla chiusura.
• Correzione rilasciata senza indugio, in base alla gravità, e distribuita a tutti tramite l’aggiornamento automatico.
• Divulgazione pubblica concordata con te, di norma dopo il rilascio della correzione.

Impegno verso chi segnala (safe harbour)

Non intraprenderemo azioni legali nei confronti di chi segnala in buona fede, a condizione che non violi la riservatezza dei dati di terzi, non degradi i nostri servizi, non acceda a dati oltre il minimo necessario a dimostrare il problema, e ci conceda un tempo ragionevole per correggere prima di qualsiasi divulgazione.

Ambito

Rientrano l’applicazione ComputoLab, il canale di aggiornamento e il servizio di licenze. Non rientrano gli attacchi di social engineering, i denial-of-service volumetrici e le vulnerabilità di servizi di terzi che non gestiamo noi.

Riconoscimenti

Con il tuo consenso, citeremo il tuo nome tra i ringraziamenti nelle note di rilascio della versione che corregge il problema.

Il recapito di sicurezza è pubblicato anche in security.txt (RFC 9116). Per i dati societari vedi la pagina Contatti.