Sicurezza

Segnalazione

Scrivi all'indirizzo sicurezza. Non aprire una segnalazione pubblica per una vulnerabilità sospetta. Includi cosa hai trovato, come riprodurlo, l'endpoint o la schermata interessati, e la versione dell'app e la piattaforma.

A cosa ci impegniamo

• Conferma di ricezione entro 3 giorni lavorativi.
• Valutazione e classificazione della gravità entro 7 giorni lavorativi.
• I problemi critici corretti il più in fretta possibile in sicurezza, con obiettivo 7 giorni dalla conferma; quelli alti entro 30 giorni.
• Riconoscimento a chi ha segnalato, con il suo consenso, una volta pubblicata la correzione.
• Safe harbour per la ricerca condotta in buona fede entro il perimetro indicato.

Perimetro

Dentro: l'app mobile Daily+, l'API Daily+, questo sito e la loro infrastruttura di produzione. Fuori: i servizi di terze parti da cui dipendiamo, l'ingegneria sociale, gli attacchi fisici e i test di denial of service contro infrastrutture condivise. Non lanciare scanner automatici contro la produzione senza permesso scritto.