# Segnalare una vulnerabilità

> Come segnalare a BIMON una vulnerabilità di sicurezza su bimon.it: a chi scrivere, cosa includere, cosa rientra nel perimetro e come gestiamo la segnalazione.

Aggiornato: 2026-11-07

## Come segnalare

Se pensi di aver trovato una vulnerabilità su bimon.it scrivi a security@bimon.it. Nella segnalazione indica:

- l'indirizzo della pagina o dell'API coinvolta
- i passaggi per riprodurre il problema
- che cosa può ottenere un attaccante
- se vuoi essere citato, il nome con cui comparire

Puoi scrivere in italiano o in inglese. Non mandare dati personali di altre persone: se per dimostrare il problema ne hai visti, descrivili senza copiarli.

## Cosa rientra nel perimetro

Rientrano il sito bimon.it, le sue API (/api/…) e i sottodomini di bimon.it gestiti da BIMON.

Non rientrano:

- i servizi di terzi che usiamo (Microsoft 365, Vercel, Resend, PostHog, LinkedIn, Dealfront): segnala il problema direttamente a loro
- attacchi di tipo denial of service, invio massivo di richieste o di email
- phishing, ingegneria sociale e accessi fisici alle nostre sedi
- risultati di scanner automatici senza un impatto dimostrato

## Mentre fai le verifiche

- usa solo account e dati tuoi
- non modificare, cancellare o scaricare dati che non ti appartengono
- non inviare moduli di contatto o iscrizioni alla newsletter a nome di altre persone
- fermati appena hai la prova del problema
- non rendere pubblica la vulnerabilità prima che l'abbiamo corretta o prima di esserti accordato con noi

## Cosa facciamo noi

Ti confermiamo di aver ricevuto la segnalazione, verifichiamo il problema e ti teniamo aggiornato fino alla correzione. Se lo desideri, a correzione avvenuta ti citiamo come autore della segnalazione.

Non abbiamo un programma di ricompense economiche.

## Buona fede

Se agisci in buona fede e rispetti le indicazioni di questa pagina, consideriamo la tua attività una ricerca autorizzata e non intraprendiamo azioni legali nei tuoi confronti.