In breve
- Invia privatamente le segnalazioni di sospette vulnerabilità di CLIMB a security@begood.solutions.
- Questa politica copre esclusivamente le app, le app web e le API di produzione di CLIMB.
- Questa politica non autorizza test di sicurezza; richiedi prima un’autorizzazione scritta.
- I tempi di risposta e di risoluzione sono obiettivi indicativi, non garanzie.
1. Segnalare una vulnerabilità#
Se ritieni di aver individuato una vulnerabilità di sicurezza in CLIMB, invia un’email a security@begood.solutions indicando [SECURITY] nell’oggetto. Includi il prodotto o l’URL interessato, una descrizione chiara, i passaggi per riprodurre il problema, il potenziale impatto e qualsiasi proof of concept che non esponga dati reali degli utenti.
Non includere password, token di autenticazione, informazioni personali o dati dei clienti nella segnalazione. Potremmo chiederti maggiori dettagli tramite un canale sicuro.
2. Ambito di applicazione#
Questa politica copre l’attuale servizio CLIMB in ambiente di produzione:
- le app CLIMB e CLIMB Coach per iOS e Android;
- le app web di produzione su app.climb.begood.solutions e coach.climb.begood.solutions;
- l’API di produzione su climb-api-13876340592.europe-west2.run.app.
Gli ambienti di staging e di anteprima, i servizi di terze parti e le vulnerabilità che richiedono un dispositivo compromesso sono esclusi dall’ambito. Ti preghiamo di segnalare i problemi relativi a prodotti di terze parti ai rispettivi fornitori.
3. Regole per i test#
Questa politica fornisce un canale per segnalare sospette vulnerabilità; non concede il permesso di sondare, scansionare o testare CLIMB. Ottieni il previo consenso scritto di BeGOOD Solutions Ltd prima di condurre qualsiasi test di sicurezza, come richiesto dai nostri Termini di servizio.
Se disponi di un’autorizzazione scritta, rispettane l’ambito e le condizioni. Non accedere, modificare o eliminare i dati di altre persone; non interrompere i servizi; non utilizzare tecniche di social engineering e non eseguire test che possano influire su altri clienti. Fermati e segnala immediatamente il problema se ti imbatti in dati personali o dei clienti.
4. Cosa succede dopo#
Puntiamo a confermare la ricezione delle segnalazioni entro 3 giorni lavorativi e a fornire una valutazione iniziale entro 7 giorni lavorativi. Puntiamo a risolvere i problemi critici confermati entro 72 ore e quelli ad alta gravità entro 7 giorni. Questi sono obiettivi e non scadenze garantite; le tempistiche possono dipendere dalla gravità, dalla complessità e dalla necessità di una convalida sicura.
Ci coordineremo con te prima di qualsiasi divulgazione pubblica. Se desideri ricevere un riconoscimento, indicalo nella segnalazione; pubblicheremo il tuo nome solo con il tuo consenso.
5. Contatti#
Per segnalazioni di vulnerabilità, contatta security@begood.solutions. Per altra assistenza sul prodotto, scrivi a help@begood.solutions.