Politica di divulgazione responsabile

Per eu4ua la sicurezza dei dati dei rifugiati, degli ospiti e dei volontari è una priorità. Lo scopo di questa pagina (la "Politica di divulgazione responsabile") è di fornire all'utente tutte le informazioni necessarie nel caso in cui abbia scoperto una potenziale vulnerabilità in uno dei nostri prodotti o servizi.

Apprezziamo molto l'aiuto della nostra comunità e ci assicuriamo che qualsiasi divulgazione sia fatta in modo responsabile. Assicuratevi di rispettare i termini indicati di seguito.

Potete inviare le questioni a security@eu4ua.org e includere le seguenti informazioni:

• URL o indirizzo IP interessato
• una descrizione del problema, compreso un elenco di passaggi per riprodurlo
• il periodo di tempo durante il quale si è potuto osservare il problema

Poiché siamo un'associazione, si prega di notare che non offriamo un programma di bug bounty. Ciò significa che non paghiamo ricompense per le vulnerabilità di sicurezza divulgate.

AMBITO

L'ambito di applicazione comprende tutti gli asset di eu4ua.org, ad eccezione di quelli relativi a terze parti.

COSA VI CHIEDIAMO

• Quando si cercano potenziali punti deboli nel nostro sistema, assicurarsi di impostare la seguente intestazione. In questo modo ci aiuterà a distinguere i vostri test da quelli di un attore malintenzionato.

  X-Bug-Hunter: <nickname></nickname>

• Non esitate a condividere con noi l'indirizzo IP che avete usato per i vostri test mentre inviate il vostro rapporto.
• Se si scopre un problema che rivela dati personali (PII), è necessario assicurarsi che questi vengano eliminati non appena si effettua la divulgazione.

Domande frequenti