Siguria dhe raportimi i dobësive

Siguria dhe raportimi i dobësive

Përkthim automatik. Në rast mospërputhjeje, mbizotëron versioni anglisht dhe italisht.

1. Si e mbrojmë shërbimin

Të dhënat strehohen në Bashkimin Evropian dhe kodohen gjatë transmetimit dhe në ruajtje. Dokumentet e ngarkuara ruhen në një kovë private, e koduar me një çelës që e administrojmë ne. Fjalëkalimet ruhen me hash, hyrja me dy faktorë është e disponueshme, qasja e stafit tonë kufizohet sipas rolit dhe regjistrohet, dhe seancat e hyrjes mund të revokohen. Mbajmë regjistra auditimi, përditësojmë varësitë dhe planifikojmë ta rishikojmë rregullisht konfigurimin tonë. Asnjë sistem nuk është plotësisht i sigurt, prandaj i mirëpresim raportet nga studiuesit. Mënyra si i trajtojmë të dhënat personale shpjegohet te politika e privatësisë.

2. Çfarë përfshihet

Përfshihen: faqja e internetit në movitaly.ai, aplikacioni web, aplikacionet iOS dhe Android dhe API-ja jonë publike. Shembuj problemesh që duam t'i dimë: qasja në llogarinë ose të dhënat e një personi tjetër, anashkalimi i hyrjes ose i pagesës, defekte injektimi ose skriptesh, sekrete ose hapësira ruajtjeje të ekspozuara, dobësi në mënyrën si ruhen dokumentet dhe mënyra për ta bërë shoqëruesin e IA-së të zbulojë të dhënat e përdoruesve të tjerë.

Nuk përfshihen: testet e mohimit të shërbimit ose të ngarkesës, spami ose inxhinieria sociale ndaj stafit ose përdoruesve tanë, sulmet fizike, gjetjet në shërbime të palëve të treta që përdorim (raportojini te ofruesi, si Stripe, Apple ose Google), kokat (headers) e mungesës së praktikave më të mira pa ndikim real dhe rezultatet e skanerëve automatikë pa shembull funksional.

3. Si të raportoni

Shkruani te Për t'u konfirmuar. Ju lutemi përfshini çfarë gjetët, hapat për ta riprodhuar, adresën ose ekranin ku ndodh dhe çfarë mendoni se është ndikimi. Përdorni një llogari testimi që e keni krijuar vetë dhe mos testoni kurrë me të dhënat e një përdoruesi real. Nëse duhet të dërgoni detaje të ndjeshme, kërkoni më parë një kanal të koduar. Mund të shkruani në anglisht ose në italisht.

4. Çfarë do të bëjmë

Synojmë të konfirmojmë pranimin e raportit tuaj brenda 5 ditëve pune, t'ju mbajmë të informuar gjatë hetimit dhe t'i rregullojmë problemet e vlefshme sipas seriozitetit. [OWNER: confirm these targets.] Nëse një problem prek të dhëna personale, ndjekim procedurën tonë për shkeljet dhe njoftojmë autoritetin dhe personat e prekur kur e kërkon ligji. Me lejen tuaj, ju japim kredi sapo rregullimi të jetë në punë. Ju lutemi na jepni kohë të arsyeshme për ta rregulluar një problem para se t'ia tregoni dikujt tjetër.

5. Mbrojtja e mirëbesimit (safe harbour)

Nëse veproni me mirëbesim dhe ndiqni këtë faqe, nuk do të nisim veprime ligjore kundër jush për kërkimin tuaj dhe nuk do t'ju raportojmë te autoritetet për shkak të tij. Mirëbesimi nënkupton që qëndroni brenda fushës së mësipërme, shmangni dëmin ndaj privatësisë, nuk lexoni, kopjoni, ndryshoni ose fshini të dhëna që nuk janë tuajat përtej asaj që nevojitet për të treguar problemin, nuk e ndërprisni shërbimin dhe na jepni mundësi ta rregullojmë para se ta publikoni. Ky premtim vlen vetëm për ne. Nuk mund të flasim në emër të palëve të treta ose të autoriteteve, dhe nuk lejon asgjë që është e paligjshme për arsye të tjera nga kërkimi juaj. [OWNER and counsel: confirm this wording.]

6. Kontakti

Raportet e sigurisë shkojnë te Për t'u konfirmuar. Kërkesat për privatësi shkojnë te Për t'u konfirmuar. Shoqëria është Lodato Solutions LLC, Për t'u konfirmuar. Kur kutia postare e sigurisë të jetë aktive, do ta publikojmë edhe në një skedar standard security.txt në faqen tonë të internetit, që studiuesit dhe mjetet automatike ta gjejnë adresën e duhur pa e kërkuar.