Legal
Politica di divulgazione delle vulnerabilità
Come segnalare una vulnerabilità di sicurezza, cosa rientra nel perimetro e cosa puoi aspettarti da noi.
In Lovd prendiamo la sicurezza sul serio. Apprezziamo la comunità della ricerca sulla sicurezza e crediamo nella divulgazione responsabile delle vulnerabilità.
Segnalare una vulnerabilità
Se pensi di aver scoperto una vulnerabilità di sicurezza nei nostri sistemi, segui questi passaggi:
- Scrivici a mike@lovd.app con una descrizione dettagliata della vulnerabilità.
- Indica i passaggi per riprodurre il problema.
- Allega eventuale codice proof of concept.
- Lasciaci un tempo ragionevole per rispondere e risolvere prima di renderla pubblica.
Il nostro impegno
Lavorando con noi puoi aspettarti:
- Conferma della tua segnalazione entro 48 ore.
- Aggiornamenti regolari sullo stato della segnalazione.
- Riconoscimento del tuo contributo (se lo desideri).
- Tutela da azioni legali finché rispetti questa politica di divulgazione responsabile.
Sui bug bounty: non rispondiamo alle richieste di ricompensa, perché siamo ancora una piccola azienda. Siamo profondamente grati per ogni segnalazione responsabile e, quando saremo più solidi, ci piacerebbe ricambiare chi fa ricerca con una maglietta Lovd.
Perimetro
Questa politica si applica a tutti i prodotti e servizi Lovd, tra cui:
- Le nostre applicazioni web e le API
- Le applicazioni mobili
- I componenti dell'infrastruttura
Fuori perimetro
Quanto segue non è considerato una vulnerabilità valida ai sensi di questa politica:
- Attacchi denial-of-service (DoS)
- Spam o attacchi di ingegneria sociale
- Attacchi alla sicurezza fisica
- Applicazioni o siti web di terze parti
