Sicurezza e divulgazione delle vulnerabilità

Ambito

Questa politica riguarda i servizi gestiti direttamente da Notmax, LLC. Le piattaforme di terze parti che utilizziamo hanno programmi propri e vanno contattate direttamente.

• L'applicazione web Unifyed e la sua API

Come segnalare

Scrivete a contact@unifyed.ai descrivendo il problema, i passaggi necessari per riprodurlo e ciò che un aggressore potrebbe davvero ottenerne. Un problema per segnalazione. Indicate data e ora dei vostri test, così da poterli confrontare con i nostri registri.

Confermiamo la ricezione di ogni segnalazione entro cinque giorni lavorativi e vi comunichiamo come intendiamo procedere. Non utilizzate canali pubblici, social network o la nostra casella di assistenza clienti per divulgare un problema non ancora risolto.

Tutela del ricercatore

Se rispettate questa politica, agite in buona fede e restate entro i limiti indicati sotto, considereremo i vostri test autorizzati e non intraprenderemo azioni legali al riguardo. Se un terzo avanzasse pretese su attività conformi a questa politica, renderemo nota tale autorizzazione.

Mai autorizzato

Quanto segue esula da questa politica. Non è ricerca e la tutela sopra descritta non si estende a tali attività.

• Denial of service, test di carico o qualsiasi azione che degradi il servizio per gli utenti

Nessuna ricompensa

Non abbiamo un programma di bug bounty. Non corrispondiamo alcuna ricompensa, premio, onorario, incarico di consulenza o compenso di qualsiasi natura per una segnalazione di vulnerabilità, indipendentemente dalla gravità. È una posizione definitiva, non una prima offerta.

Se lo desiderate, vi accrediteremo per nome una volta risolto il problema. Una segnalazione accompagnata da una richiesta di pagamento, o da una scadenza legata alla minaccia di pubblicare o di contattare i nostri utenti, è trattata come un tentativo di estorsione e non come una divulgazione, con le conseguenze del caso, inclusa la segnalazione alle autorità.

Divulgazione coordinata

Vi chiediamo di concederci 90 giorni dalla segnalazione prima di pubblicare qualsiasi cosa al riguardo. La maggior parte dei problemi viene risolta ben prima di quel termine e siamo lieti di concordare tempi più brevi una volta pubblicata la correzione. Vi informeremo quando sarà attiva.