Sicurezza dei prodotti: segnalazione delle vulnerabilità di sicurezza

Smap3D attribuisce grande importanza alla sicurezza dei propri prodotti software. Se avete individuato una vulnerabilità o un errore rilevante per la sicurezza in uno dei nostri prodotti, vi preghiamo di segnalarcelo.

 

Contatti

E-mail: security@smap3d.com

 

Di quali informazioni abbiamo bisogno?

Se possibile, vi preghiamo di fornire le seguenti informazioni:

• Nome del prodotto interessato e numero di versione

• Descrizione della vulnerabilità

• Passaggi per riprodurre il problema

• Possibili conseguenze

• Se del caso, proof of concept o screenshot

 

Come gestiamo le segnalazioni

Una volta ricevuta la vostra segnalazione, la esamineremo e ne confermeremo la ricezione tempestivamente. Trattiamo le segnalazioni di sicurezza in modo riservato e ci impegniamo a valutare le vulnerabilità confermate nell'ambito del nostro processo di prodotto e di sicurezza e a risolverle in modo adeguato.

Vi chiediamo di non rendere pubbliche le vulnerabilità individuate prima che abbiamo avuto il tempo sufficiente per esaminarle e adottare le misure adeguate (Coordinated Vulnerability Disclosure).

Grazie per il vostro contributo al miglioramento della sicurezza dei nostri prodotti.