Segnala una vulnerabilità

Porto sicuro. Non avvieremo azioni legali contro i ricercatori che, in buona fede, rispettano questa politica: evitare violazioni della privacy, interruzioni del servizio o esfiltrazione di dati; concederci un tempo ragionevole per porre rimedio prima della divulgazione pubblica; e rispettare le leggi applicabili.

Fuori ambito (esempi): limitazione della frequenza o segnalazioni di forza bruta senza impatto, SPF/DMARC mancanti su sottodomini che non inviano email, clickjacking su pagine non sensibili, self-XSS e risultati di scansioni automatizzate senza un chiaro percorso di sfruttamento.

Consulta il nostro security.txt su /.well-known/security.txt. Al momento non offriamo ricompense in denaro; le segnalazioni valide potrebbero ricevere un riconoscimento a nostra discrezione.