Divulgazione responsabile

David Cagigas è il responsabile della sicurezza di Edworking. Scrivi a david.cagigas@edworking.com per segnalare un potenziale problema di sicurezza. Inizia con una descrizione concisa e richiedi un canale adeguato prima di inviare prove sensibili.

• L'URL e il componente interessati e il momento dell'osservazione.
• Passaggi di riproduzione con account e dati sotto il tuo controllo.
• Il comportamento atteso, il risultato effettivo e il possibile impatto.
• Prove con dati sensibili oscurati che dimostrino il problema senza esporre dati altrui.
• Un modo per contattarti ed eventuali tempistiche proposte per la divulgazione.

Contattaci per concordare l'ambito prima di eseguire test di sicurezza attivi. Non accedere, modificare, conservare o pubblicare dati di altre persone. Interrompi immediatamente se incontri dati non sotto il tuo controllo.

• Non eseguire attacchi di negazione del servizio o scansioni che causino interruzioni.
• Non usare phishing, ingegneria sociale o messaggi non richiesti.
• Non testare infrastrutture di terzi senza il permesso del proprietario.
• Usa solo le prove minime necessarie per descrivere il problema.

Offri al team la possibilità di indagare e concordare una tempistica di divulgazione. Questa pagina non stabilisce ricompense economiche, scadenze di risposta garantite o un'autorizzazione generale a testare sistemi di terzi.