Segnalare una vulnerabilità
Se avete trovato un problema di sicurezza in Virtik, vogliamo saperlo, e preferiamo saperlo da voi piuttosto che leggerlo altrove.
Segnala una vulnerabilitàArriva al percorso sicurezza, non all'assistenza generica, così non resta in coda dietro alle domande di fatturazione.
Che cosa includere
Che cosa rende una segnalazione utilizzabile
Una segnalazione che possiamo riprodurre viene corretta. Una che non possiamo riprodurre genera prima un giro di domande.
- Dettagli sufficienti a riprodurre il problema: passaggi, richiesta e risposta e il contesto di account o organizzazione utilizzato.
- La superficie interessata: www.virtik.ai, app.virtik.ai, l'app mobile o un endpoint API.
- Quale ritenete sia l'impatto e se siete riusciti a confermarlo.
- Se erano accessibili dati di clienti e quanto avete dovuto vedere per dimostrare la scoperta.
Ricerca in buona fede
Che cosa vi chiediamo
La ricerca condotta entro questi limiti è ricerca contro la quale non intraprenderemo azioni.
- Rispettate la riservatezza degli utenti: accedete solo a quanto necessario a dimostrare la scoperta e fermatevi lì.
- Non degradate il servizio. Nessun denial of service, nessuna scansione automatica massiva sulla produzione.
- Non accedete, non modificate, non esfiltrate e non conservate dati appartenenti a un'altra organizzazione.
- Concedeteci un tempo ragionevole per porre rimedio prima di divulgare pubblicamente.
A che cosa ci impegniamo
Confermeremo la ricezione della segnalazione, la esamineremo e vi diremo che cosa abbiamo riscontrato, anche nel caso in cui concludiamo che non si tratta di una vulnerabilità, spiegandone il motivo.
Non pubblichiamo un obiettivo di tempo di risposta, perché non disponiamo ancora della reperibilità necessaria a garantirlo. Impegnarci su un numero che potremmo mancare sarebbe un pessimo primo contatto proprio con le persone più pronte ad accorgersene.
Una politica formale di divulgazione e un feed di avvisi di sicurezza sono previsti nell'ambito del Trust Center. Finché non esisteranno, questa pagina e il percorso di contatto per la sicurezza sono la procedura.
Non è una segnalazione di vulnerabilità?
Le domande di sicurezza durante una valutazione, le richieste di revisione dell'architettura e le richieste di documentazione passano invece dal percorso di revisione della sicurezza.