THE STUFFS COMPANY / TRUST
Centro di fiducia / Responsible Disclosure
Aiutaci a gestire le vulnerabilità in sicurezza.
Accogliamo segnalazioni in buona fede di presunte vulnerabilità nei sistemi gestiti da The Stuffs Company. Condividi solo le informazioni minime necessarie per avviare una conversazione.
Inizia con un contatto sicuro
Scrivi a hello@thestuffs.company con oggetto “Responsible Disclosure”. Nel primo messaggio indica il prodotto o la pagina pubblica interessata e un modo sicuro per contattarti. Concorderemo un canale appropriato prima di richiedere dettagli tecnici.
Proteggi persone e dati
Non includere password, token di accesso, dati personali, informazioni sui clienti, contenuti di database, malware o payload di exploit in normali email. Non accedere, modificare, scaricare o conservare dati altrui; non interrompere servizi, fare social engineering o testare sistemi senza autorizzazione.
Cosa condividere in seguito
Dopo aver concordato un canale coordinato, fornisci una descrizione concisa, l'URL o il componente interessato, l'impatto e passaggi sicuri per la riproduzione. Oscura gli identificativi e usa account e dati di test, ove possibile.
Coordinamento
Confermeremo il contatto iniziale e collaboreremo con chi segnala il problema per comprenderlo e convalidarlo. Concedici un periodo ragionevole per indagare e correggere prima della divulgazione pubblica. Coordineremo con te tempi e attribuzione.
Questa procedura non è un programma di bug bounty e non autorizza test altrimenti illegali o dannosi.