Documentazione · Contatti

Segnalazione di sicurezza e vulnerabilità

Dove segnalare un problema di sicurezza in un prodotto o sito di Sophon LLC, cosa includere e cosa rientra nell’ambito. Pubblicato anche su /.well-known/security.txt.

Pubblicato il

Segnala i problemi di sicurezza a feedback@sophoninc.com con “Security” nell’oggetto. Lo stesso contatto è pubblicato nel formato RFC 9116 all’indirizzo sophoninc.com/.well-known/security.txt.

Cosa rientra

Cosa includere

  • Il prodotto o il sito, con la versione o l’indirizzo.
  • I passaggi per riprodurre il problema e cosa hai osservato.
  • L’impatto per come lo hai compreso.
  • Un modo per contattarti in caso di domande.

Non includere dati di altre persone e non eseguire test su account che non sono i tuoi.

Cosa non gestiamo

Non esiste un programma di bug bounty. Le segnalazioni vengono lette all’indirizzo sopra indicato; rispondiamo dallo stesso indirizzo.

C’è un errore in questa pagina? feedback@sophoninc.com