Gestione responsabile delle vulnerabilitĂ di sicurezza
Nessuno è perfetto, nemmeno noi. Se trovi una vulnerabilità di sicurezza in ZapX, nella nostra infrastruttura o in uno dei nostri servizi, vorremmo saperlo prima che possa essere sfruttata. Ci impegniamo attivamente per proteggere i nostri clienti e i loro dati, e apprezziamo la divulgazione responsabile delle vulnerabilità da parte dei ricercatori di sicurezza.
Come segnalare una vulnerabilitĂ
Ti preghiamo di segnalarci le vulnerabilità in modo confidenziale via e-mail a security@zap-hosting.com. Descrivi nel modo più preciso possibile di quale vulnerabilità si tratta, quali sistemi sono interessati e come può essere riprodotta (ad es. proof-of-concept, URL interessato, istruzioni passo dopo passo).
Confermeremo la ricezione della tua segnalazione e ti terremo aggiornato/a sull'andamento della verifica e della risoluzione.
Regole del gioco per la ricerca sulla sicurezza
- Effettua i test esclusivamente sui tuoi account di test/demo, mai su dati o account di altri clienti.
- Nessun attacco che comprometta il funzionamento dei nostri servizi (ad es. denial-of-service, spam, test di massa automatizzati senza previo accordo).
- Nessuna divulgazione pubblica di una vulnerabilitĂ scoperta prima che abbiamo potuto risolverla (responsible disclosure).
- Nessun utilizzo di una vulnerabilitĂ scoperta oltre quanto necessario per dimostrarla.
Nessun programma di bug bounty garantito
Al momento non gestiamo un programma formale di bug bounty con ricompense fisse. Ringraziamo, a nostra discrezione, i ricercatori di sicurezza che rispettano le regole sopra indicate — non esiste alcun diritto legale a una ricompensa.