Segnalaci un problema di sicurezza

Dove mandarla

Usa il modulo qui sopra, oppure scrivi a security@kazavpn.com: cosa hai trovato, i passi per rivederlo e cosa pensi che permetta di fare.

Lo stesso indirizzo è pubblicato su /.well-known/security.txt, così uno strumento che lo cerca lo trova.

Cosa segnalare

Qualsiasi cosa che permetta a qualcuno di entrare in un account, leggere ciò che dovrebbe restare privato o far fare al servizio quello che non deve.

• Un modo per entrare in un account senza esserne il titolare.
• Un modo per leggere o cambiare qualcosa che appartiene a qualcun altro.
• Un modo per aggirare un limite, un pagamento o un controllo che dovrebbe reggere.
• Qualsiasi cosa sul nostro sito, nelle nostre app o nel servizio che sembri un errore di sicurezza, anche se non ne sei certo.

Cosa promettiamo

1. 1

   Confermiamo la tua segnalazione entro tre giorni lavorativi.

2. 2

   Entro dieci giorni lavorativi ti mandiamo una prima valutazione: cosa pensiamo che sia e quanto la riteniamo grave.

3. 3

   La risolviamo entro novanta giorni, oppure ti mandiamo un piano scritto con una data.

4. 4

   Se vuoi essere citato, ti citiamo su questa pagina appena la correzione è uscita. Se preferisci di no, non compari.

Riconoscimenti

Qui compaiono tutti quelli che hanno segnalato qualcosa e hanno chiesto di essere citati. Dicci con quale nome vuoi comparire e lo aggiungiamo quando la correzione è pubblicata.

Non c’è ancora nessuno. Potresti essere il primo.

Cosa resta fuori

Queste segnalazioni non le trattiamo, e niente in questa pagina ti copre se le provi.

• Tutto ciò che punta a far cadere il servizio o a inondarlo, e i test di carico di qualsiasi tipo.
• Ingegneria sociale, phishing o pressioni di qualunque genere verso chi lavora qui o verso i nostri clienti.
• Tutto ciò che tocca un cliente vero: il suo account, quello che fa o la connessione su cui si trova.
• Scansioni automatiche che rallentano il servizio o lo peggiorano per chi lo usa.

Tutela della ricerca in buona fede

Resta dentro il tuo account e i tuoi dati, prendi solo quanto serve a mostrare il problema e lasciaci i tempi qui sopra prima di pubblicare: tratteremo il tuo lavoro come ricerca in buona fede. Non agiremo per vie legali contro di te per questo, e lo metteremo per iscritto se qualcun altro ci prova.

Non offriamo un programma di ricompense in denaro per le segnalazioni di vulnerabilità. Questa pagina non promette compensi per le segnalazioni. Se la situazione cambierà, la aggiorneremo.