319,90€
POLITICA DI DIVULGAZIONE DELLE VULNERABILITÀ DI CROSSCALL
La sicurezza dei nostri clienti è una delle principali priorità di CROSSCALL. Ci guida in tutte le fasi di progettazione dei nostri prodotti. Anche dopo il loro lancio sul mercato, facciamo tutto il possibile per essere reattivi e rispondere a eventuali falle di sicurezza e vulnerabilità dei nostri prodotti.
CROSSCALL aderisce ai principi della divulgazione responsabile delle vulnerabilità e vi incoraggia a segnalare in buona fede le vulnerabilità di sicurezza che avete rilevato tramite il modulo di segnalazione.
Per assistervi in questa procedura, CROSSCALL ha istituito la presente politica di divulgazione delle vulnerabilità. CROSSCALL vi informa sul processo di gestione delle vulnerabilità, dalla ricezione da parte di CROSSCALL fino alla pubblicazione da parte di CROSSCALL delle vulnerabilità verificate e corrette.
Impegni di CROSSCALL
La divulgazione responsabile delle vulnerabilità di sicurezza aiuta a garantire la sicurezza dei clienti.
CROSSCALL gestisce con attenzione ogni modulo ricevuto e si impegna a risolvere le potenziali vulnerabilità di sicurezza nel più breve tempo possibile.
- Gestire ogni modulo con attenzione e informarti della sua presa in carico entro 7 giorni di calendario;
- Lavorare con il segnalante per comprendere la vulnerabilità;
- Attuare le azioni necessarie per risolvere rapidamente la potenziale vulnerabilità;
- Diffondere le correzioni ai consumatori nel minor tempo possibile in base alla vulnerabilità trattata. Queste informazioni ti saranno comunicate durante i nostri scambi.
- Pubblicare le vulnerabilità risolte
Impegni del dichiarante
- Rispettare tutte le leggi applicabili nell’ambito delle vostre attività di ricerca in materia di sicurezza informatica;
- Utilizzare il modulo per segnalare le potenziali vulnerabilità nel modo più completo possibile e fornire informazioni sufficienti affinché CROSSCALL possa riprodurre la vulnerabilità e risolverla rapidamente;
- Al momento della scoperta di una vulnerabilità, si prega di rispettare la riservatezza su questa falla di sicurezza durante il periodo di gestione della diffusione della correzione sui nostri dispositivi, evitando in particolare qualsiasi violazione di dati personali, il degrado dell’esperienza utente, l’interruzione dei server o la distruzione di qualsiasi dato.
- Non divulgare la vulnerabilità segnalata durante il periodo di gestione da parte di CROSSCALL (durata di 90 giorni)
- Astenersi dall’utilizzare la vulnerabilità segnalata per scopi offensivi, commerciali o professionali.
Si ricorda che la scoperta di una vulnerabilità non può in alcun caso comportare alcun diritto di proprietà intellettuale o rivendicazione sui software o prodotti di Crosscall.
Se desiderate contattare CROSSCALL per domande riguardanti i vostri prodotti, informazioni sul supporto tecnico o un problema di assistenza clienti, vi preghiamo di utilizzare il modulo appropriato.