Come segnalare un problema
Se pensi di aver trovato una vulnerabilità, scrivici a [email protected] con oggetto «Segnalazione di sicurezza». Ti chiediamo di indicare:
- la pagina o l'indirizzo coinvolto;
- i passaggi per riprodurre il problema;
- che cosa permette di fare (per esempio vedere dati di altri utenti);
- come ricontattarti, se vuoi essere aggiornato.
Cosa ti chiediamo mentre verifichi
- non accedere, modificare o cancellare dati di altre persone oltre il minimo necessario a dimostrare il problema;
- non rallentare né bloccare il servizio (niente test di carico o attacchi di tipo denial of service);
- non usare tecniche di ingegneria sociale verso il nostro staff o i nostri utenti;
- non rendere pubblico il problema prima che lo abbiamo corretto.
Cosa facciamo noi
Leggiamo ogni segnalazione, ti confermiamo di averla ricevuta e ti teniamo aggiornato fino alla correzione. Se la segnalazione riguarda dati personali, la trattiamo anche secondo quanto previsto dal GDPR, compresi gli eventuali obblighi di notifica al Garante.
Le misure che adottiamo
Le misure tecniche e organizzative con cui proteggiamo i dati sono descritte nell'informativa privacy, alla sezione «Misure di sicurezza».