Sicurezza e divulgazione responsabile
La sicurezza degli account e delle segnalazioni ci sta a cuore. Se pensa di aver trovato una vulnerabilità su scopemy.city o sul suo canale WhatsApp, ce lo scriva prima di parlarne pubblicamente: la correggeremo il prima possibile.
Come contattarci
Invii un’e-mail a contact@scopemy.city con «Sicurezza» nell’oggetto. Se possibile, indichi:
- la pagina o la funzione interessata (indirizzo, parametro, messaggio WhatsApp);
- i passaggi per riprodurre il problema;
- l’impatto constatato o presunto;
- come ricontattarla, se lo desidera.
Regole da rispettare
- Acceda ai dati di altre persone solo nella misura strettamente necessaria a dimostrare la vulnerabilità e si fermi appena vi ha accesso.
- Non modifichi, non cancelli e non conservi dati che non le appartengono.
- Niente attacchi di negazione del servizio, spam, phishing, ingegneria sociale né scansioni automatiche massicce.
- Usi i suoi account di prova e, per WhatsApp, il suo numero.
- Ci conceda 90 giorni per la correzione prima di qualsiasi pubblicazione, salvo accordo diverso.
I nostri impegni
- Confermiamo la ricezione del suo messaggio entro 5 giorni lavorativi.
- La teniamo informata sull’analisi e sulla correzione.
- Se lo desidera, la ringraziamo pubblicamente.
- Non intraprenderemo azioni legali contro ricerche condotte in buona fede nel rispetto di queste regole.
Perimetro
Inclusi: il sito scopemy.city (e fixmy.city, che vi reindirizza) e il bot WhatsApp di scopemy.city.
Esclusi: i servizi di terzi (Meta e WhatsApp, OpenStreetMap, il fornitore di hosting), i rapporti di strumenti automatici senza impatto dimostrato, l’assenza di un’intestazione senza scenario d’attacco e gli attacchi che richiedono l’accesso fisico al dispositivo della vittima.
Queste informazioni sono pubblicate anche nel formato standard in /.well-known/security.txt (RFC 9116).