Politica di divulgazione delle vulnerabilità

Invia le segnalazioni a security@bepto.com. Usa un oggetto chiaro come “Segnalazione di sicurezza: rodlesspneumatic.com” e indica URL o funzione interessata, impatto, passaggi di riproduzione, dettagli di richiesta e risposta, una prova minima, condizioni e recapiti preferiti.

Non includere dati personali, informazioni clienti, credenziali o materiali riservati non necessari.

La politica si applica a rodlesspneumatic.com, comprese pagine proprietarie, route Worker pubbliche e moduli gestiti da Bepto Pneumatica. Contattaci prima del test in caso di dubbio.

Piattaforme, infrastrutture, applicazioni e servizi di terzi sono esclusi salvo esplicita gestione da parte di Bepto Pneumatica; segnalali al relativo fornitore.

Usa solo account, record e dati tuoi o autorizzati e limita i test al minimo necessario. Fermati e avvisaci se incontri dati personali, credenziali, informazioni riservate o record altrui. Evita interruzioni, automazione eccessiva, esaurimento risorse e impatti su clienti, disponibilità o produzione. Concedici tempo ragionevole prima della divulgazione, rispetta la legge e non usare una vulnerabilità per estorsione o richieste di pagamento.

Non sono autorizzati negazione del servizio, sovraccarico del traffico, test distruttivi, ingegneria sociale, frodi tramite messaggi ingannevoli, spam, uso automatizzato di credenziali rubate, intrusioni fisiche, software dannoso, persistenza, modifiche ai dati di produzione, scansioni massive che degradano il servizio o ignorano i controlli, attacchi a persone o fornitori e test di sistemi terzi o infrastruttura Cloudflare non gestiti da Bepto Pneumatica.

Accogliamo prove di impatto reale. Rapporti limitati ai risultati degli strumenti di scansione, banner di versione, intestazioni opzionali mancanti, self-XSS, contenuti o SEO, sovrapposizioni ingannevoli senza azioni sensibili o limiti di frequenza senza conseguenze dimostrate possono essere chiusi senza intervento.

Cercheremo di confermare un rapporto completo entro cinque giorni lavorativi, fornire una prima valutazione o chiedere dettagli entro dieci e comunicare progressi rilevanti. Sono obiettivi in buona fede, non livelli contrattuali; i tempi dipendono da gravità, complessità, servizi e coordinamento.

Non divulgare una vulnerabilità, prova o dati interessati finché non confermiamo la correzione o concordiamo una data. Cercheremo un calendario ragionevole secondo gravità e complessità.

Bepto Pneumatica non intende agire legalmente contro ricerche in buona fede, entro questa politica e progettate per evitare danni. Contattaci prima se il test è dubbio. La dichiarazione non autorizza violazioni di legge né vincola terzi.

Non è un programma di ricompense per vulnerabilità e non promette pagamenti, regali o riconoscimenti pubblici. Ogni riconoscimento o ricompensa è discrezionale e richiede un accordo scritto separato.

Segnalazioni di sicurezza: security@bepto.com
Prodotti, preventivi e sito: Pneumatic@bepto.com