Segnalare una vulnerabilità di sicurezza

Informazioni sulle vulnerabilità di sicurezza

In Adevinta Real Estate, S.L.U. (di seguito, «l'Azienda») la protezione dei dati dei nostri clienti è estremamente importante per noi. Apprezziamo enormemente il ruolo svolto dai ricercatori di sicurezza nell'aiutare a mantenere sicuri i nostri sistemi e le nostre informazioni. Per incoraggiare la divulgazione responsabile delle vulnerabilità, il team di sicurezza dell'Azienda si impegna a lavorare a stretto contatto con la comunità di ricerca. Indagheremo attentamente su tutte le segnalazioni legittime di vulnerabilità, riprodurremo qualsiasi problema confermato e lavoreremo rapidamente per risolverli adeguatamente.

Se scopri una possibile vulnerabilità di sicurezza in uno qualsiasi dei prodotti o servizi dell'Azienda, ti preghiamo di informarci immediatamente. Esamineremo ogni segnalazione credibile ricevuta e faremo del nostro meglio per risolvere rapidamente qualsiasi vulnerabilità convalidata.

Ti chiediamo di non divulgare pubblicamente le tue scoperte finché non avremo avuto l'opportunità di esaminare e affrontare prima i problemi segnalati con te. Sebbene prenderemo in considerazione richieste ragionevoli di divulgazione pubblica, l'Azienda si riserva il diritto di negarle. Il tuo aiuto nel mantenere la sicurezza dell'Azienda è molto apprezzato.

Linee guida per la divulgazione responsabile

Per promuovere la divulgazione responsabile, l'Azienda non intraprenderà azioni legali contro i ricercatori di sicurezza che valutano le vulnerabilità, a condizione che rispettino questa politica, inclusi:

• Notificare l'Azienda e fornire tutti i dettagli tramite il modulo del Programma di Divulgazione delle Vulnerabilità di HackerOne che si trova di seguito.
• Testare solo account di tua proprietà o per i quali hai un permesso esplicito
• Non accedere, modificare o eliminare dati che non ti appartengono
• Non interagire con altri utenti o dipendenti; qualsiasi azione deve essere eseguita all'interno di account di test sotto il tuo controllo.
• Non sfruttare le vulnerabilità oltre quanto necessario per identificarle e segnalarle
• Non effettuare attacchi denial of service, phishing, ingegneria sociale né attacchi fisici
• Non effettuare alcun test sulla sicurezza fisica delle strutture dell'Azienda, del personale, delle attrezzature, ecc.
• Non testare servizi di terze parti che si integrano con l'Azienda
• Non violare leggi né interrompere servizi
• Inviando una segnalazione di vulnerabilità di sicurezza, concedi all'Azienda il permesso di utilizzare le informazioni contenute nella tua segnalazione come riterremo opportuno.

Politica di riconoscimento pubblico

Attualmente, l'Azienda NON divulga pubblicamente né mantiene un elenco di vulnerabilità di sicurezza segnalate da terze parti esterne o dalle persone che le hanno segnalate.

Privacy

Per informazioni su come l'Azienda elabora e protegge i dati personali, consulta la nostra Informativa sulla privacy disponibile qui.

Modifiche alla politica

L'Azienda si riserva il diritto di terminare o modificare questo programma e la politica di divulgazione delle vulnerabilità in qualsiasi momento. Prima di eseguire qualsiasi test di sicurezza o intraprendere azioni basate su questa politica, si prega di consultare l'ultima versione qui.