Skip Nav

Segnalazione bug di sicurezza

Segnalazione bug di sicurezza

Noi di Monster consideriamo la sicurezza dei nostri sistemi e servizi una priorità assoluta. Nell'ambito del nostro programma di sicurezza, incoraggiamo i ricercatori a contattarci per qualsiasi dubbio in merito alla sicurezza dei siti o dei sistemi Monster.

Se scopri una vulnerabilità, vorremmo che ce la segnalassi, al fine di prendere provvedimenti per risolverla il più rapidamente possibile e proteggere i nostri clienti e i nostri sistemi.

Ti preghiamo di inviarci le tue segnalazioni e di conoscere e seguire questa politica di divulgazione responsabile:

Invia una segnalazione qui

  • Non approfittare della vulnerabilità o del problema che hai scoperto, ad esempio scaricando più dati del necessario per dimostrare che il sistema è vulnerabile o eliminando o modificando i dati di altri utenti
  • Non rivelare il problema ad altri finché non sarà stato risolto
  • Non usare attacchi alla sicurezza fisica, ingegneria sociale, denial-of-service distribuito, spam o applicazioni di terze parti
  • Fornisci informazioni sufficienti a riprodurre il problema, così potremo risolverlo il più rapidamente possibile. Di solito, l'indirizzo IP o l'URL del sistema interessato e una descrizione della vulnerabilità sono sufficienti, ma vulnerabilità più complesse potrebbero richiedere ulteriori spiegazioni.

Cosa promettiamo:

  • Risponderemo alla tua segnalazione entro 3 giorni lavorativi con la nostra valutazione della segnalazione e una data di risoluzione prevista
  • Se hai seguito le istruzioni di cui sopra, non intraprenderemo alcuna azione legale nei tuoi confronti in merito alla segnalazione
  • Gestiremo la tua segnalazione con la massima riservatezza e non trasmetteremo i tuoi dati personali a terzi senza il tuo permesso
  • Ti informeremo sui progressi nella risoluzione del problema
  • Nelle comunicazioni pubbliche relative al problema segnalato, ti citeremo come la persona che ha scoperto il problema (a meno che tu non lo desideri)

Ci impegneremo a risolvere tutti i problemi il più rapidamente possibile e svolgeremo un ruolo attivo nella pubblicazione finale sul problema dopo la sua risoluzione.

Questo testo è tratto dalla Politica di divulgazione responsabile ed è usato con il permesso dell'autore.