Sicurezza dei prodotti
La sicurezza dei prodotti software che sviluppiamo è parte della loro qualità. Se hai individuato una vulnerabilità di sicurezza in LineStrategy, vogliamo saperlo: questa pagina spiega come segnalarcela e cosa facciamo quando la riceviamo.
Scrivi a cybersecurity@nimax.it
Confermiamo la ricezione entro 2 giorni lavorativi.
Accettiamo segnalazioni in italiano e in inglese, anche in forma anonima.
Se ritieni che i dettagli tecnici siano troppo sensibili per l’email in chiaro, scrivici senza allegarli: concorderemo con te un canale sicuro.
Prodotti coperti
LineStrategy — tutte le versioni attualmente supportate, inclusi componenti server, client, interfacce di integrazione e servizi cloud associati.
Sono inclusi anche i domini e i sistemi pubblici utilizzati per l’erogazione e la distribuzione di LineStrategy.
Le attività di ricerca sono autorizzate esclusivamente sugli ambienti che Nimax ha titolo ad autorizzare: sono escluse le installazioni e i sistemi dei clienti presso cui LineStrategy è installato, nonché i sistemi di terzi.
Non rientrano in questo programma i prodotti di terze parti distribuiti o rivenduti da Nimax: vanno segnalati al rispettivo fabbricante. Se ci scrivi comunque, faremo da tramite.
L’elenco completo delle esclusioni è nella politica di divulgazione coordinata delle vulnerabilità.
Cosa includere nella segnalazione
Più la segnalazione è completa, più velocemente possiamo correggere. Se puoi, indicaci:Cosa succede dopo
I tempi indicati sono obiettivi di servizio, non garanzie contrattuali: le condizioni sono nella politica di divulgazione coordinata.
Cosa ti chiediamo
Nel condurre la tua ricerca, ti chiediamo di non accedere, modificare o estrarre dati che non ti appartengono, di non degradare la disponibilità del servizio, di non usare tecniche di ingegneria sociale verso il nostro personale e di non sfruttare la vulnerabilità oltre il minimo necessario a dimostrarne l’esistenza.
Se durante la ricerca ti imbatti accidentalmente in dati personali o riservati, interrompi l’attività, non copiarli e segnalacelo.
Le regole complete sono nella politica di divulgazione coordinata.
La nostra tutela nei tuoi confronti
Se conduci la tua ricerca in buona fede, nel rispetto della nostra policy e sugli ambienti che Nimax ha titolo ad autorizzare, Nimax si impegna a non avviare né sostenere azioni legali nei tuoi confronti, nei limiti indicati nella policy.
La tutela non si estende alle installazioni e ai sistemi dei clienti né a sistemi di terzi.
Per saperne di più
Questa pagina è pubblicata in attuazione del Regolamento (UE) 2024/2847 (Cyber Resilience Act).
Per richieste che non riguardano la sicurezza dei prodotti, usa i contatti generali. Per segnalazioni di illeciti aziendali, usa il canale whistleblowing.
