Sicurezza

Come segnalarci una vulnerabilità di sicurezza nel servizio, e cosa puoi aspettarti da noi.

Segnala una vulnerabilità

Scrivi a support@farinu.com con ciò che hai trovato, i passaggi per riprodurlo e cosa potrebbe farci un attaccante. Concedici un tempo ragionevole per correggerlo prima di parlarne con altri.

Ambito

L'app su app.farinu.com, l'API su api.farinu.com e questo sito su farinu.com. Fuori ambito: attacchi denial-of-service, spam, ingegneria sociale, attacchi fisici e i servizi delle aziende che trattano dati per nostro conto; segnala quelli a loro.

Regole

Fai test solo con account creati da te. Non accedere ai dati di altre persone, non modificarli né eliminarli, e fermati appena raggiungi dati che non sono tuoi, poi raccontaci cosa hai visto. Non degradare il servizio per gli altri, per esempio con scansioni che lo sommergono.

Tutela legale

Se segui queste regole in buona fede, consideriamo la tua ricerca autorizzata, non intraprenderemo azioni legali contro di te per questo e collaboreremo con te per capire e risolvere il problema.

Cosa aspettarti

Confermeremo la tua segnalazione entro 3 giorni lavorativi, ti terremo al corrente mentre la correggiamo e ti diremo quando è risolta. Non paghiamo ricompense, ma saremo felici di ringraziarti pubblicamente, se vuoi.

Gli stessi contatti, per gli strumenti automatici, sono nel nostro file security.txt: /.well-known/security.txt