Segnalare una vulnerabilità
Ultimo aggiornamento:
Come segnalare
Se pensi di aver trovato una vulnerabilità su bimon.it scrivi a security@bimon.it. Nella segnalazione indica:
- l'indirizzo della pagina o dell'API coinvolta
- i passaggi per riprodurre il problema
- che cosa può ottenere un attaccante
- se vuoi essere citato, il nome con cui comparire
Puoi scrivere in italiano o in inglese. Non mandare dati personali di altre persone: se per dimostrare il problema ne hai visti, descrivili senza copiarli.
Cosa rientra nel perimetro
Rientrano il sito bimon.it, le sue API (/api/…) e i sottodomini di bimon.it gestiti da BIMON.
Non rientrano:
- i servizi di terzi che usiamo (Microsoft 365, Vercel, Resend, PostHog, LinkedIn, Dealfront): segnala il problema direttamente a loro
- attacchi di tipo denial of service, invio massivo di richieste o di email
- phishing, ingegneria sociale e accessi fisici alle nostre sedi
- risultati di scanner automatici senza un impatto dimostrato
Mentre fai le verifiche
- usa solo account e dati tuoi
- non modificare, cancellare o scaricare dati che non ti appartengono
- non inviare moduli di contatto o iscrizioni alla newsletter a nome di altre persone
- fermati appena hai la prova del problema
- non rendere pubblica la vulnerabilità prima che l'abbiamo corretta o prima di esserti accordato con noi
Cosa facciamo noi
Ti confermiamo di aver ricevuto la segnalazione, verifichiamo il problema e ti teniamo aggiornato fino alla correzione. Se lo desideri, a correzione avvenuta ti citiamo come autore della segnalazione.
Non abbiamo un programma di ricompense economiche.
Buona fede
Se agisci in buona fede e rispetti le indicazioni di questa pagina, consideriamo la tua attività una ricerca autorizzata e non intraprendiamo azioni legali nei tuoi confronti.