Segnalare una vulnerabilità

Se ha trovato una vulnerabilità di sicurezza nell'app ImmuSuisse, nei suoi formati di dati o su questo sito, ci scriva a [email protected] con l'oggetto «Sicurezza».

Informazioni per la verifica

• la versione dell'app o la pagina interessata
• i passaggi per riprodurre il problema
• che cosa potrebbe ottenere un aggressore

I nostri impegni

Confermiamo la ricezione della Sua segnalazione entro tre giorni lavorativi. Entro dieci giorni lavorativi Le comunichiamo come valutiamo il problema e che cosa intendiamo fare. La informiamo non appena la correzione è pubblicata. Se una versione precedente dell'app non può più essere utilizzata in sicurezza, l'app richiede un aggiornamento.

Ogni segnalazione è benvenuta. La preghiamo di effettuare i test solo con i Suoi dati e dispositivi e di concederci 90 giorni per correggere la vulnerabilità prima di pubblicare qualcosa al riguardo. La consideriamo una collaborazione. In questo contesto non ha da temere azioni legali da parte nostra.

Nessuna ricompensa

Non paghiamo ricompense. ImmuSuisse è gratuita e non ha entrate da pubblicità o dati.

Ambito

Può segnalare vulnerabilità nell'app, nei formati di dati (esportazione, cifratura del Pod, codice QR), nei file sotto immusuisse.ch/api/v1 e su questo sito. Le vulnerabilità presso i fornitori di Solid Pod, Netlify, Cloudflare, Apple o Google vanno segnalate direttamente al fornitore interessato.