Sicurezza e divulgazione responsabile

Segnalare una vulnerabilità

Se ritieni di aver trovato una vulnerabilità di sicurezza in Gallesis, scrivi a security@gallesis.com. Descrivi il problema e i passaggi per riprodurlo e concedici un tempo ragionevole per correggerlo prima di renderlo pubblico.

Che cosa puoi aspettarti da noi

Confermiamo la ricezione della tua segnalazione entro cinque giorni lavorativi e ti teniamo informato mentre lavoriamo alla correzione. Non gestiamo un programma di bug bounty e non offriamo alcun compenso in denaro, ma siamo grati per ogni segnalazione accurata e ti citeremo per nome se lo desideri.

Porto sicuro per la ricerca in buona fede

Non intraprenderemo azioni legali contro la ricerca di sicurezza svolta in buona fede e in conformità con questa politica. In cambio ti chiediamo di:

• accedere solo ai dati che ti appartengono, mai a quelli di un’altra persona o di un’altra azienda;
• non degradare, interrompere o sovraccaricare il servizio e non eseguire attacchi automatizzati ad alto volume contro il sistema in produzione;
• non alterare né eliminare dati e fermarti non appena hai dimostrato l’esistenza di un problema;
• concederci un tempo ragionevole per correggere prima di parlarne con chiunque altro;
• rispettare in ogni momento la normativa sulla protezione dei dati.

Fuori ambito

L’ingegneria sociale nei confronti del nostro personale o dei nostri clienti, gli attacchi fisici, i test denial-of-service e lo spam non sono coperti da questa politica e non sono autorizzati.

Ambito

Questa politica si applica ai siti gallesis.com e app.gallesis.com e al servizio Gallesis che vi sta dietro.