DefenceLevel
Segnalazioni di sicurezza
Se trovi una vulnerabilità nei sistemi di DefenceLevel, vogliamo saperlo. Questa pagina spiega come segnalarla, cosa ti chiediamo e cosa ci impegniamo a fare.
Come segnalare
Scrivi a security@defencelevel.com indicando:
- il sistema o l'indirizzo interessato;
- una descrizione del problema e del suo possibile impatto;
- i passi per riprodurlo (richieste, parametri, schermate);
- come preferisci essere ricontattato e, se vuoi, con quale nome essere ringraziato.
Puoi scriverci in inglese o in italiano.
Ambito
Rientrano nelle segnalazioni: il sito defencelevel.com e i suoi sottodomini, i domini defencelevel.eu e defencelevel.it, la dashboard degli abbonati, le funzioni del servizio e le email che inviamo.
Non rientrano: i servizi dei nostri fornitori (Vercel, Supabase, Resend, Stripe, OVHcloud), da segnalare direttamente a loro; le vulnerabilità di terzi che descriviamo nel briefing, da segnalare ai rispettivi produttori.
Cosa ti chiediamo
- Non accedere ai dati di altri utenti, né modificarli o cancellarli: se ti capita di vederne, fermati e segnalacelo.
- Non degradare il servizio: niente attacchi di negazione del servizio, test di carico o invio massivo di richieste o email.
- Niente ingegneria sociale verso di noi o i nostri utenti, niente attacchi fisici, niente uso di account altrui.
- Dacci un tempo ragionevole per correggere il problema prima di renderlo pubblico.
Cosa ci impegniamo a fare
- Confermare di aver ricevuto la segnalazione entro 5 giorni lavorativi.
- Tenerti informato sulla valutazione e sulla correzione.
- Ringraziarti pubblicamente, se lo desideri, una volta risolto il problema.
- Non intraprendere azioni legali contro chi segnala in buona fede e nel rispetto delle regole di questa pagina.
Al momento non offriamo ricompense economiche per le segnalazioni.