Ques­ta Polit­i­ca di Dis­clo­sure delle Vul­ner­a­bil­ità (VDP) si appli­ca a qual­si­asi vul­ner­a­bil­ità che si con­sid­era di seg­nalare a Work­sec­tion. Si pre­ga di leg­gere com­ple­ta­mente ques­ta VDP pri­ma di seg­nalare una vul­ner­a­bil­ità e di agire sem­pre in con­for­mità con essa.

Apprezzi­amo molto gli indi­vidui che ded­i­cano il pro­prio tem­po e sforzi a seg­nalare respon­s­abil­mente le vul­ner­a­bil­ità di sicurez­za in con­for­mità a ques­ta polit­i­ca. Siamo grati ai ricer­ca­tori che ci assistono nei nos­tri sforzi di sicurez­za e vi ringrazi­amo antic­i­pata­mente per la vos­tra seg­nalazione e discrezione.

Il vostro test non deve vio­lare alcu­na legge né com­pro­met­tere o inter­rompere dati che non sono di vos­tra pro­pri­età. Se trovate una poten­ziale vul­ner­a­bil­ità che con­sente l’ac­ces­so a dati o risorse ris­er­vate, dovete infor­mar­ci imme­di­ata­mente — non con­tin­u­ate a inda­gare sul­la vul­ner­a­bil­ità da soli.

Ques­ta polit­i­ca si appli­ca al seguente dominio: https://​work​sec​tion​.com/

Pur incor­ag­gian­do forte­mente la scop­er­ta e la seg­nalazione respon­s­abile delle vul­ner­a­bil­ità, alcune azioni sono stret­ta­mente vietate. Si pre­ga di asten­er­si dal­l’im­peg­nar­si nelle seguen­ti attività:

Adot­tan­do queste linee gui­da, garan­tite che le vostre attiv­ità di scop­er­ta di vul­ner­a­bil­ità siano con­dotte in modo respon­s­abile e legale.

I seguen­ti risul­tati sono speci­fi­ca­mente non pre­mi­a­bili all’in­ter­no di questo programma:

Se hai scop­er­to una poten­ziale vul­ner­a­bil­ità di sicurez­za sul­la nos­tra piattafor­ma, ti chiedi­amo gen­til­mente di seg­nalar­la diret­ta­mente al team di sicurez­za del­la Soci­età via email a security@​worksection.​ua. Questo assi­cu­ra che la tua seg­nalazione ci rag­giun­ga pronta­mente, con­sen­ten­do­ci di rispon­dere in modo più effi­cace. Si pre­ga di asten­er­si dal­l’in­viare la seg­nalazione al nos­tro ind­i­riz­zo email gen­erale o tramite la chat di supporto.

Per man­tenere la ris­er­vatez­za del­la vul­ner­a­bil­ità, ti chiedi­amo di evitare di pre­sentare un prob­le­ma pub­bli­co o dis­cuterne su piattaforme di social media come Twit­ter o GitHub. Apprezzi­amo la tua col­lab­o­razione nel man­tenere la comu­ni­cazione riguardante la vul­ner­a­bil­ità ris­er­va­ta tra te e il nos­tro team. Si pre­ga di asten­er­si dal con­di­videre le pro­prie seg­nalazioni o qual­si­asi pro­va con altri uten­ti o aziende.

Quan­do si invia un report di vul­ner­a­bil­ità, si pre­ga di assi­cu­rar­si che inclu­da le seguen­ti infor­mazioni essenziali:

For­nen­do un report com­ple­to che include questi ele­men­ti, aiu­ti notevol­mente a val­utare e affrontare in modo effi­ciente la vul­ner­a­bil­ità segnalata.

Dopo aver invi­a­to il tuo report, lo anal­izzer­e­mo in ter­mi­ni di impat­to, sever­ità e com­p­lessità di sfrut­ta­men­to. Se lo rite­ni­amo per­ti­nente, ti rispon­der­e­mo entro quindi­ci (15) giorni lavo­ra­tivi. Ti ter­re­mo infor­ma­to sui nos­tri progressi.

Una vol­ta rime­di­a­ta la vul­ner­a­bil­ità seg­nala­ta, ti informer­e­mo e potresti essere invi­ta­to a con­fer­mare che la soluzione copre adeguata­mente la vul­ner­a­bil­ità. Accogliamo favorevol­mente le richi­este di divul­gazione del tuo report una vol­ta risol­ta la vul­ner­a­bil­ità. Tut­tavia, ti preghi­amo di non con­di­videre infor­mazioni su even­tu­ali vul­ner­a­bil­ità scop­erte per 90 giorni di cal­en­dario dopo aver rice­vu­to la nos­tra con­fer­ma di ricezione del tuo report.

Di soli­to non offri­amo pre­mi in denaro per le seg­nalazioni. Tut­tavia, potrem­mo fare un’ec­cezione nel caso di bug crit­i­ci vali­di e report di alta qual­ità. L’im­por­to del pre­mio sarà deter­mi­na­to in base all’im­pat­to mas­si­mo del­la vul­ner­a­bil­ità. I report ben scrit­ti e con­siderati utili han­no mag­giori prob­a­bil­ità di essere con­siderati per un premio.

Si pre­ga di notare che solo il pri­mo indi­vid­uo a seg­nalare un difet­to prece­den­te­mente sconosci­u­to avrà dirit­to a un premio.