Sicurezza
Policy di divulgazione responsabile
Pensa di aver trovato una falla nel sito, nella console o in un agent Kayzen? Grazie. Ecco come segnalarcela e che cosa ci impegniamo a fare.
Come segnalare
Scriva all'indirizzo indicato nel nostro file security.txt, precisando il componente interessato, i passaggi per riprodurre il problema e l'impatto stimato. Non invii alcun dato personale di terzi.
Perimetro
Il sito pubblico, la console, gli agent e i servizi cloud di Kayzen Security. I servizi dei nostri fornitori rientrano nella loro policy.
Regole di buona fede
Nessun accesso ai dati altrui oltre lo stretto necessario alla dimostrazione, nessun attacco denial of service, nessuna ingegneria sociale, nessuna pubblicazione prima della correzione o di un accordo.
I nostri impegni
Conferma di ricezione entro 5 giorni lavorativi, valutazione e aggiornamenti regolari sulla gestione, ringraziamenti pubblici se lo desiderate; non presenteremo denuncia né intraprenderemo alcuna azione contro una ricerca condotta in buona fede in questo ambito.
Tempi di pubblicazione
Le chiediamo un tempo ragionevole per la correzione, in linea di principio 90 giorni, modificabile di comune accordo in base alla gravità.
Ricompense
Ad oggi non è aperto alcun programma di ricompense; un programma pubblico è previsto in seguito.