A Slope, consideriamo la sicurezza dei nostri sistemi una priorità assoluta. Tuttavia, nonostante il nostro massimo impegno, può capitare che vengano introdotte vulnerabilità di sicurezza.

Se scopri una vulnerabilità, ti chiediamo di aiutarci comunicandocela in maniera riservata. In questo modo ci permetterai di adottare misure per affrontarla il più rapidamente possibile e senza causare problemi ai nostri clienti e i nostri sistemi.

Ti preghiamo di seguire questi step:

• Invia la tua segnalazione via e-mail a engineering@slope.it,
• Non sfruttare la vulnerabilità o il problema che hai scoperto, ad esempio scaricando o modificando dati di altri utenti,
• Non rivelare il problema ad altri finché non è stato risolto,
• Non utilizzare attacchi alla sicurezza fisica, ingegneria sociale, denial of service distribuito, spam o applicazioni di terze parti,
• Fornisci informazioni sufficienti per riprodurre il problema, così saremo in grado di risolverlo il più rapidamente possibile. Di solito sono sufficienti l’indirizzo IP o l’URL del sistema interessato e una descrizione della vulnerabilità.

Cosa promettiamo:

• Risponderemo alla tua segnalazione entro 3 giorni lavorativi con la nostra valutazione e una data di risoluzione prevista,
• Tratteremo la tua segnalazione con la massima riservatezza e non trasmetteremo i tuoi dati personali a terzi,
• Ti terremo informato sui progressi verso la risoluzione del problema,
• Nelle informazioni pubbliche relative al problema segnalato, forniremo il tuo nome come scopritore del problema (a meno che tu non desideri diversamente).

Ci impegniamo a risolvere il problema il più rapidamente possibile e a pubblicare tutte le informazioni relative una volta che questo sarà stato risolto.