Programma Bug Bounty
Aiutaci a garantire la sicurezza di ScalaCube
Accogliamo con favore le segnalazioni responsabili relative a vulnerabilità di sicurezza che interessano il nostro sito web, il pannello di controllo, l’infrastruttura o i servizi rivolti ai clienti.
Se individuate una vulnerabilità, vi preghiamo di segnalarla tramite il nostro sistema di ticket, in modo che il nostro team possa esaminarla in tutta sicurezza e ricontattarvi.
Come segnalare un caso
Invia la tua segnalazione tramite i ticket di assistenza. Includi una descrizione chiara dei passaggi necessari per riprodurre il problema, gli URL o i servizi interessati, eventuali screenshot o dettagli relativi al proof of concept, se disponibili, e i tuoi dati di contatto.
Più la segnalazione è completa, più velocemente potremo verificare il problema e stabilirne il corretto livello di gravità.
Indennizzo
Le segnalazioni di vulnerabilità idonee possono dare diritto a un compenso. L’importo del compenso dipende dalla gravità, dall’impatto, dalla possibilità di sfruttamento, dalla qualità della segnalazione e dal fatto che il problema fosse già noto alla nostra azienda.
I problemi critici che interessano i dati dei clienti, la sicurezza degli account, i pagamenti o l’infrastruttura di produzione vengono esaminati con la massima priorità.
Regole sulla divulgazione responsabile
- Non accedere, modificare, cancellare o divulgare dati che non ti appartengono.
- Non interrompere i nostri servizi, non eseguire test di denial-of-service né utilizzare scansioni automatizzate ad alto volume.
- Non divulgare pubblicamente la vulnerabilità finché non l'avremo esaminata e risolta.
- Eseguire i test solo su account, server e dati di cui si è proprietari o per i quali si dispone di un'autorizzazione esplicita all'uso.
- Fornisci dettagli sufficienti affinché il nostro team possa verificare e riprodurre il problema in modo sicuro.
Cosa succederà dopo
Dopo aver inviato un ticket, il nostro team esaminerà la segnalazione, ne valuterà l’impatto e ti contatterà qualora fossero necessarie ulteriori informazioni.
Se la segnalazione è idonea a ricevere un premio, il compenso verrà determinato dopo la valutazione iniziale in base alla gravità. Apprezziamo la ricerca responsabile in materia di sicurezza e non intraprenderemo alcuna azione contro i ricercatori che seguono queste regole e agiscono in buona fede.