Trasparenza di CyberProva
Segnala una vulnerabilità della sicurezza
Come segnalare in modo responsabile una sospetta vulnerabilità CyberProva e i limiti della ricerca sulla sicurezza.
Invia una segnalazione privata
Segnalare sospette vulnerabilità che interessano CyberProva a security@cyberprova.com con oggetto Rapporto sulla vulnerabilità della sicurezza. Non includere password, credenziali live o dati personali di altri clienti.
- Descrivi l'URL o la funzionalità interessata, il potenziale impatto e il più piccolo insieme sicuro di passaggi di riproduzione.
- Includi l'ora della tua osservazione e gli screenshot oscurati o richiedi dettagli ove utile.
- Utilizza un account di prova e i dati di tua proprietà. Interrompi se incontri inaspettatamente i dati di un altro cliente e segnala le circostanze senza conservarli o condividerli.
Confini della ricerca
Questa politica di segnalazione non costituisce un'autorizzazione generale a testare sistemi di produzione o servizi di terze parti. Contattaci prima se i test proposti potrebbero influenzare altri utenti o la disponibilità del servizio.
- Non accedere, modificare, cancellare o estrarre i dati di un'altra persona.
- Non eseguire attacchi di tipo Denial of Service, ingegneria sociale, attacchi alle credenziali o scansioni automatizzate in blocco.
- Non testare Microsoft, Stripe, tenant dei clienti o altri sistemi di terze parti ai sensi di questa politica.
- Condividi il report in privato e coordina qualsiasi divulgazione pubblica con CyberProva in modo che gli utenti possano essere protetti.
Cosa aspettarsi
Esaminiamo le vulnerabilità segnalate e coordiniamo la correzione. Puntiamo a confermare la ricezione entro 3 giorni lavorativi e a fornire una valutazione iniziale entro 10 giorni lavorativi dalla ricezione. Finché la segnalazione resta aperta, puntiamo a inviare un aggiornamento almeno ogni 10 giorni lavorativi.
- Indicare un indirizzo di risposta per ricevere la conferma, le nostre domande e gli aggiornamenti. I giorni lavorativi vanno dal lunedì al venerdì, escluse le festività in Inghilterra e Galles.
- La valutazione iniziale spiega l'impatto segnalato, se riusciamo a riprodurre il problema e i prossimi passi. Se l'indagine richiede più tempo, spieghiamo il ritardo e quando arriverà il prossimo aggiornamento.
- I tempi di correzione dipendono da gravità e complessità; discutiamo con voi i progressi e la divulgazione coordinata. Non è previsto un programma di ricompense né un premio per le segnalazioni.