Segnalazione delle vulnerabilità di sicurezzaReporting security vulnerabilities
La sicurezza dei nostri prodotti è una priorità. Se hai individuato una potenziale vulnerabilità in un prodotto o servizio SOLEXY, contattaci: collaboreremo per risolverla in modo responsabile.
Contatti
Email: security@solexy.net
Cosa includere nella segnalazione
- Descrizione della vulnerabilità e dell’impatto
- Prodotto e versione (firmware / hardware)
- Passi per riprodurre il problema o proof of concept
- I tuoi riferimenti di contatto
I nostri impegni
Confermiamo la ricezione entro 5 giorni lavorativi, teniamo aggiornato il segnalante e pubblichiamo un advisory in modo coordinato (di norma entro 90 giorni). Agendo in buona fede e nel rispetto della nostra Politica di Divulgazione Coordinata delle Vulnerabilità, non intraprenderemo azioni legali nei tuoi confronti (safe harbor).
Periodo di supporto del prodotto
Forniamo aggiornamenti di sicurezza per almeno 5 anni dal rilascio del prodotto, o per tutto il periodo di commercializzazione dell’apparecchiatura, se più lungo.