Sintesi in linguaggio semplice

Questo riepilogo è fornito solo per comodità. Le disposizioni complete riportate di seguito costituiscono il testo legalmente rilevante.

1. Ambito

La presente Policy si applica alle segnalazioni di vulnerabilità in buona fede riguardanti sistemi di proprietà o gestiti da Hostyt.

2. Reportistica

Invia le segnalazioni a [email protected] con un oggetto chiaro, come "Segnalazione di vulnerabilità di sicurezza". Includi l'URL/IP/servizio interessato, i passaggi per la riproduzione, l'impatto, screenshot o proof of concept e i tuoi dati di contatto.

3. Regole per i ricercatori

• Non accedere, modificare, eliminare, esfiltrare o divulgare i dati dei clienti.
• Non eseguire test distruttivi, spam, phishing, ingegneria sociale, DDoS, attacchi fisici o persistenza.
• Utilizza solo il minimo dei test necessari per verificare il problema.
• Concedici un tempo ragionevole per indagare e porre rimedio prima della divulgazione pubblica.
• Interrompi immediatamente i test se riscontri dati personali, segreti o interruzioni del servizio.

4. Il nostro processo

Il nostro obiettivo è confermare la ricezione delle segnalazioni, convalidarne l'impatto, dare priorità alla risoluzione e comunicare lo stato di avanzamento ove possibile. Le tempistiche dipendono dalla gravità, dalla complessità, dal coinvolgimento di terze parti e dal rischio operativo.

5. Safe harbour

Non intraprenderemo azioni legali per attività di ricerca in buona fede conformi alla presente Policy. Ciò non tutela attività malevole, violazioni della privacy, estorsione, furto di dati o azioni contro sistemi di terze parti.

6. Premi

A meno che non sia espressamente pubblicato un programma di bug bounty separato, le segnalazioni sono volontarie e non è garantita alcuna ricompensa.

Aggiornamenti

Potremmo aggiornare questo documento di tanto in tanto. La versione pubblicata su host.yt è quella corrente. Se una modifica influisce in modo sostanziale sui servizi a pagamento attivi, potremmo informare i clienti interessati tramite e-mail, avviso sull'account, ticket o un altro canale ragionevole.