Segnalare una vulnerabilità di sicurezza
Prendiamo sul serio la tua privacy e la tua sicurezza — e siamo grati ai ricercatori e ai clienti che ci aiutano a proteggere la nostra comunità.
Se ritieni di aver individuato una vulnerabilità di sicurezza o un problema legato alla privacy dei dati in un prodotto o servizio Loftie, vogliamo saperlo.
Come segnalare una vulnerabilità
Invia un'email a:
security@loftie.com
(oggetto: Security Vulnerability Disclosure)
Nel tuo messaggio, includi quanti più dettagli possibile:
-
Una descrizione chiara del problema
-
Passaggi per riprodurre il problema (screenshot, codice, ecc. sono utili)
-
Il prodotto o servizio interessato (ad es. Loftie Clock, Lamp, app, backend, ecc.)
-
Eventuali timestamp o versioni rilevanti
-
Il tuo metodo di contatto preferito se desideri un follow-up
Puoi anche scegliere di rimanere anonimo.
Cosa succede dopo
Una volta ricevuta la tua segnalazione, il nostro team di ingegneria:
-
Confermeremo la ricezione entro 5 giorni lavorativi
-
Valuteremo il problema e ne determineremo la gravità
-
Lavoreremo su una soluzione (se confermato)
-
Ti terremo informato — se hai scelto di ricevere aggiornamenti
-
Ricevi un riconoscimento per la tua segnalazione in un futuro avviso di sicurezza (facoltativo)
Divulgazione coordinata
Se hai intenzione di pubblicare le tue scoperte, ti chiediamo di darci prima l'opportunità di risolvere il problema — idealmente entro 90 giorni — nello spirito della divulgazione coordinata. Faremo sempre del nostro meglio per risolvere i problemi validi il più rapidamente possibile.
