Home / Responsible disclosure
Responsible disclosure
La sicurezza è il nostro lavoro e vale anche per i nostri sistemi. Se pensate di aver trovato una vulnerabilità in un sito o in un prodotto Liavir Arx, vi chiediamo di segnalarcela in modo riservato, così da poterla correggere prima che venga sfruttata.
Come segnalare
Scriveteci a info@liavir.eu indicando:
- il sistema o il prodotto interessato, con indirizzo e versione;
- una descrizione della vulnerabilità e del suo impatto;
- i passaggi per riprodurla, ed eventuali prove di concetto non distruttive;
- un recapito per ricontattarvi.
Il contatto è pubblicato anche in /.well-known/security.txt secondo lo standard RFC 9116.
Perimetro
- I siti liavir.eu e icevault.it.
- Le piattaforme IceVault e IceVuln e gli agenti di scansione distribuiti da Liavir Arx.
Sono esclusi i sistemi dei nostri clienti e partner, anche se utilizzano i nostri prodotti: in questi casi vi chiediamo di contattare direttamente l'organizzazione interessata.
Cosa vi chiediamo
- Non accedere, modificare o cancellare dati che non vi appartengono, oltre il minimo necessario a dimostrare la vulnerabilità.
- Non eseguire attacchi di negazione del servizio, test di ingegneria sociale o attacchi fisici.
- Non divulgare la vulnerabilità prima che sia stata corretta o prima di aver concordato con noi i tempi di pubblicazione.
Cosa vi garantiamo
- Una conferma di ricezione entro 3 giorni lavorativi.
- Aggiornamenti sullo stato della correzione e sui tempi previsti.
- Se lo desiderate, il riconoscimento pubblico della segnalazione una volta corretta.
- Per le segnalazioni effettuate in buona fede e nel rispetto di questa policy, non intraprenderemo azioni legali nei vostri confronti.
Al momento non offriamo ricompense economiche per le segnalazioni.