Politica di divulgazione responsabile

Language: 🇬🇧 🇳🇱 🇫🇷 🇪🇸 🇩🇪 🇮🇹

Segnalazione di vulnerabilità

La sicurezza dei tuoi dati è la nostra massima priorità. È per questo che lavoriamo duramente per proteggere i nostri sistemi. Ma hai comunque trovato una falla nella nostra sicurezza? Aiutaci segnalando la vulnerabilità. Non rendere pubblica una vulnerabilità, prima di collaborare con noi per trovare una soluzione. Non stiamo cercando di nascondere i nostri errori, ma rendere pubblica una vulnerabilità potrebbe avere conseguenze serie per tutti i nostri clienti.

Come posso segnalare una vulnerabilità?

Puoi segnalare una vulnerabilità inviando un'e-mail a security@roamler.com. Se possibile, crittografa la tua e-mail con la nostra chiave GPG (chiedi la chiave) per evitare che le informazioni finiscano nelle mani sbagliate. Spiega nella tua e-mail la vulnerabilità che hai trovato e forniscici informazioni sufficienti per riprodurre e investigare il problema.

Posso segnalare una vulnerabilità in modo anonimo?

Assolutamente. Non è necessario fornire i tuoi dati personali.

Le regole

Potresti aver commesso attività illegali per scoprire una vulnerabilità. Non segnaleremo queste attività o richiederemo danni se hai seguito queste regole:

agisci in modo responsabile con la conoscenza della vulnerabilità e non eseguire nessuna azione che vada oltre ciò che è necessario per dimostrare la falla;
non causare alcun danno;
non utilizzare un attacco di negazione del servizio o ingegneria sociale;
assicurati che la tua ricerca non porti all'interruzione dei nostri servizi;
la tua ricerca non deve mai portare alla divulgazione di dati Roamler o dei clienti;
non inserire un backdoor, nemmeno per dimostrare una vulnerabilità;
non modificare o eliminare dati. Nel caso in cui tu abbia bisogno di copiare i dati, non copiare più dati di quanto strettamente necessario;
non apportare alcuna modifica al sistema;
non cercare di penetrare nel sistema più spesso di quanto necessario;
non utilizzare tecniche di forza bruta;
non utilizzare tecniche che possono influire sulla disponibilità dei nostri servizi.
Segnala sempre una vulnerabilità il prima possibile e chiedici il permesso prima di rendere pubblica la vulnerabilità.

Cosa succede quando segnalo una vulnerabilità?

Inizieremo immediatamente un'indagine dopo aver ricevuto la tua segnalazione. Cerchiamo sempre di risponderti entro un paio di giorni e ti terremo aggiornato sui progressi nel risolvere il problema. Il tempo necessario per risolvere un problema dipende dalla complessità del problema. Dopo che hai segnalato un problema, ti chiediamo di astenerti dal renderlo pubblico per darci il tempo di risolvere il problema prima.

Rendete pubblico il problema?

Insieme, possiamo decidere se e come il problema sarà reso pubblico (dopo che il problema è stato risolto). Possiamo includere il tuo nome nella pubblicazione se lo desideri.

Posso ricevere una ricompensa per la segnalazione di un problema?

Per ringraziarti del tuo aiuto, potremmo offrirti una ricompensa, ma non siamo obbligati ad offrire una ricompensa. Offriamo solo ricompense per le falle che erano sconosciute al momento della segnalazione. Determineremo il tipo e la dimensione della ricompensa in base al problema segnalato, tenendo conto della gravità del problema (tra le altre cose). Nel caso in cui più persone segnalino lo stesso problema, offriremo una ricompensa solo al primo segnalatore.

E la mia privacy?

Utilizziamo solo i tuoi dati personali per intraprendere azioni in risposta alla tua segnalazione. Non condividiamo i tuoi dati con terze parti senza il tuo permesso, a meno che non siamo legalmente obbligati o un'ordinanza del tribunale ci obblighi a farlo. Se contrattiamo un'altra azienda per indagare sulla tua segnalazione, potremmo essere obbligati a condividere i tuoi dati con questa azienda. Ci assicureremo che anche questa azienda mantenga riservati i tuoi dati.

Leggi e regolamenti

Considera sempre le leggi e i regolamenti applicabili, poiché potresti comunque avere problemi con la legge, anche se non ti segnaliamo alle autorità.

Data: 01-03-2023