# Segnalazioni di sicurezza

DefenceLevel

Se trovi una vulnerabilità nei sistemi di DefenceLevel, vogliamo saperlo. Questa pagina spiega come segnalarla, cosa ti chiediamo e cosa ci impegniamo a fare.

Ultimo aggiornamento: 2 ottobre 2026 · Disponibile anche in formato standard: `/.well-known/security.txt`

## Come segnalare

Scrivi a **security@defencelevel.com** indicando:

- il sistema o l'indirizzo interessato;
- una descrizione del problema e del suo possibile impatto;
- i passi per riprodurlo (richieste, parametri, schermate);
- come preferisci essere ricontattato e, se vuoi, con quale nome essere ringraziato.

Puoi scriverci in inglese o in italiano.

## Ambito

Rientrano nelle segnalazioni: il sito **defencelevel.com** e i suoi sottodomini, i domini defencelevel.eu e defencelevel.it, la dashboard degli abbonati, le funzioni del servizio e le email che inviamo.

Non rientrano: i servizi dei nostri fornitori (Vercel, Supabase, Resend, Stripe, OVHcloud), da segnalare direttamente a loro; le vulnerabilità di terzi che descriviamo nel briefing, da segnalare ai rispettivi produttori.

## Cosa ti chiediamo

- Non accedere ai dati di altri utenti, né modificarli o cancellarli: se ti capita di vederne, fermati e segnalacelo.
- Non degradare il servizio: niente attacchi di negazione del servizio, test di carico o invio massivo di richieste o email.
- Niente ingegneria sociale verso di noi o i nostri utenti, niente attacchi fisici, niente uso di account altrui.
- Dacci un tempo ragionevole per correggere il problema prima di renderlo pubblico.

## Cosa ci impegniamo a fare

- Confermare di aver ricevuto la segnalazione entro **5 giorni lavorativi**.
- Tenerti informato sulla valutazione e sulla correzione.
- Ringraziarti pubblicamente, se lo desideri, una volta risolto il problema.
- Non intraprendere azioni legali contro chi segnala in buona fede e nel rispetto delle regole di questa pagina.

Al momento non offriamo ricompense economiche per le segnalazioni.

---

Pagina web: https://defencelevel.com/it/security