Segnala un problema di sicurezza

1 · Cosa comprende

castomo.com, l’account castomo su accounts.castomo.com, il servizio della scheda di lavoro alla base del sito e ogni prodotto che Castomo P.S.A. vende tramite esso, cioè quelli presenti nella pagina dei prodotti, che acquisti da noi chiunque li abbia realizzati. Se il problema riguarda un prodotto realizzato da un partner, gli trasmettiamo la tua segnalazione e restiamo noi il tuo interlocutore.

2 · Cosa inviare

• Dove si trova: l’indirizzo e, se lo sai, il prodotto.
• Cosa hai fatto, passo per passo, così che possiamo rifarlo anche noi.
• Cosa sei riuscito a vedere o modificare, e perché pensi che sia importante.
• Come contattarti, se vuoi sapere cosa abbiamo trovato.

Basta un’e-mail in testo semplice. Non pubblichiamo alcuna chiave di cifratura, quindi lascia fuori tutto ciò che non vorresti fosse letto durante la trasmissione: dicci che c’è dell’altro, e concorderemo con te come riceverlo.

3 · Cosa ti chiediamo

• Fermati alla prova. Una volta che puoi dimostrare che il problema esiste, non andare oltre.
• Non leggere, conservare, modificare o cancellare i dati di altri. Se ti ci sei imbattuto, dicci di cosa si trattava e cancella la tua copia.
• Non rallentare il servizio per chi lo usa: niente flood, niente scansioni automatiche su larga scala.
• Non tentare la sorte con il nostro personale o i nostri clienti: niente phishing, niente pretexting.
• Lasciaci il tempo di risolverlo prima di pubblicare.

4 · Cosa succede dopo

Il tuo messaggio lo legge qualcuno in grado di intervenire. Verifichiamo ciò che descrivi, ti diciamo cosa abbiamo trovato e te lo diciamo di nuovo quando è risolto. Non pubblichiamo tempi di risposta che non possiamo rispettare, quindi nemmeno qui ce ne sono.

Usiamo ciò che ci invii solo per verificare e risolvere il problema e per risponderti; l’informativa sulla privacy spiega come.

Non esiste un programma bug bounty: non paghiamo per le segnalazioni, e una segnalazione che inizia chiedendo un pagamento riceve la stessa risposta di qualsiasi altra.

Gli stessi dati, per gli strumenti che li cercano, si trovano in /.well-known/security.txt.