Sicurezza

Policy di divulgazione delle vulnerabilità

Prendiamo sul serio la sicurezza. Se hai trovato una vulnerabilità in DialerBee, vogliamo saperlo.

Risposta rapida

Che cos'è la policy di divulgazione delle vulnerabilità di DialerBee? Stabilisce come segnalare una vulnerabilità di sicurezza a DialerBee e cosa succede dopo. Scrivi a security@dialerbee.com con una descrizione della vulnerabilità e del suo impatto, i passaggi per riprodurla, il componente interessato, i tuoi recapiti ed eventuali proof-of-concept, e non divulgarla pubblicamente prima che abbiamo avuto modo di risolverla. Confermiamo la ricezione entro 24 ore, forniamo una valutazione iniziale e una classificazione della gravità entro 48 ore, comunichiamo una tempistica di correzione entro 7 giorni e consideriamo 90 giorni come finestra massima di divulgazione prima che tu possa pubblicare. Rientrano nell'ambito: l'applicazione web e la postazione agente, l'API REST, i sistemi di autenticazione e autorizzazione, i confini di isolamento multi-tenant, l'archiviazione delle registrazioni e i relativi controlli di accesso, e il motore di conformità.

Come segnalare

E-mail security@dialerbee.com con i dettagli indicati di seguito. Non aprire una issue pubblica e non divulgare pubblicamente la vulnerabilità prima che abbiamo avuto modo di risolverla.

Cosa includere

Descrizione della vulnerabilità e del suo potenziale impatto
Passaggi per riprodurla (inclusi URL, parametri e payload, se applicabili)
Componente o servizio interessato (ad es. API, postazione agente, portale di amministrazione)
I tuoi recapiti per il follow-up
Eventuale codice proof-of-concept o screenshot

Il nostro impegno

24 ore

Conferma della ricezione della tua segnalazione

48 ore

Valutazione iniziale e classificazione della gravità

7 giorni

Tempistica di correzione

90 giorni

Finestra massima di divulgazione prima che tu possa pubblicare

Ambito

Rientrano nell'ambito della divulgazione responsabile:

Applicazione web DialerBee e postazione agente
API REST di DialerBee
Sistemi di autenticazione e autorizzazione
Confini di isolamento multi-tenant
Archiviazione delle registrazioni e controlli di accesso
Logica del motore di conformità

Fuori ambito

Attacchi di social engineering contro i dipendenti di DialerBee
Attacchi denial of service (DoS/DDoS)
Sicurezza fisica di uffici o data center
Servizi di terze parti non gestiti da DialerBee
Spam o tentativi di phishing

Safe harbor

Non intraprenderemo azioni legali contro i ricercatori di sicurezza che scoprono e segnalano vulnerabilità in buona fede nel rispetto di questa policy. Consideriamo autorizzata la ricerca di sicurezza condotta in conformità con questa policy e collaboreremo con te per comprendere e risolvere rapidamente il problema.

Per domande generali sulla sicurezza o per richiedere la nostra Security Overview o il DPA:

security@dialerbee.com