Segnalazione di vulnerabilità

La sicurezza dei tuoi dati è la nostra massima priorità. È per questo che lavoriamo duramente per proteggere i nostri sistemi. Ma hai comunque trovato una falla nella nostra sicurezza? Aiutaci segnalando la vulnerabilità. Non rendere pubblica una vulnerabilità, prima di collaborare con noi per trovare una soluzione. Non stiamo cercando di nascondere i nostri errori, ma rendere pubblica una vulnerabilità potrebbe avere conseguenze serie per tutti i nostri clienti.

Come posso segnalare una vulnerabilità?

Puoi segnalare una vulnerabilità inviando un'e-mail a [email protected]. Se possibile, crittografa la tua e-mail con la nostra chiave GPG (chiedi la chiave) per evitare che le informazioni finiscano nelle mani sbagliate. Spiega nella tua e-mail la vulnerabilità che hai trovato e forniscici informazioni sufficienti per riprodurre e investigare il problema.

Posso segnalare una vulnerabilità in modo anonimo?

Assolutamente. Non è necessario fornire i tuoi dati personali.

Le regole

Potresti aver commesso attività illegali per scoprire una vulnerabilità. Non segnaleremo queste attività o richiederemo danni se hai seguito queste regole:

• agisci in modo responsabile con la conoscenza della vulnerabilità e non eseguire nessuna azione che vada oltre ciò che è necessario per dimostrare la falla;
• non causare alcun danno;
• non utilizzare un attacco di negazione del servizio o ingegneria sociale;
• assicurati che la tua ricerca non porti all'interruzione dei nostri servizi;
• la tua ricerca non deve mai portare alla divulgazione di dati Roamler o dei clienti;
• non inserire un backdoor, nemmeno per dimostrare una vulnerabilità;
• non modificare o eliminare dati. Nel caso in cui tu abbia bisogno di copiare i dati, non copiare più dati di quanto strettamente necessario;
• non apportare alcuna modifica al sistema;