Politica di divulgazione delle vulnerabilità
Aggiornato il 17 ottobre 2026Se pensi di aver trovato una vulnerabilità di sicurezza in Salisan, faccelo sapere. Accogliamo segnalazioni da chiunque e lavoreremo con te per capire e risolvere il problema.
Come segnalare
Invia la tua segnalazione per email all’indirizzo qui sotto. Non condividere i dettagli altrove, ad esempio sui social media o in tracker pubblici, mentre lavoriamo a una correzione.
Cosa includere
- L’URL, la funzione o il componente interessato
- I passaggi per riprodurre il problema
- L’impatto: cosa potrebbe fare qualcuno sfruttandolo
- I tuoi recapiti, così possiamo contattarti per domande e aggiornamenti
Non includere dati reali di pazienti o altri dati personali. Se ne hai trovati, descrivi di che tipo di dati si trattava invece di copiarli.
Cosa succede dopo
Confermiamo la ricezione della tua segnalazione entro 3 giorni lavorativi. Ti teniamo aggiornato mentre analizziamo e risolviamo il problema, e ti avvisiamo quando è risolto.
Tutela legale
Non intraprenderemo azioni legali contro ricerche di sicurezza svolte in buona fede che rispettano questa politica. Durante la ricerca:
- Non accedere a più dati né conservarne più del necessario per dimostrare il problema, ed elimina i dati ottenuti dopo averlo segnalato.
- Non danneggiare i nostri utenti e non degradare il servizio per nessuno.
- Concedici un tempo ragionevole per risolvere il problema prima di renderlo pubblico.
Fuori ambito
Questa politica non copre:
- Ingegneria sociale, come il phishing ai danni del nostro team o dei nostri utenti
- Attacchi di tipo denial of service
- Attacchi fisici a persone, locali o dispositivi
- Servizi di terze parti non gestiti da Salisan