Politica di Divulgazione della Sicurezza di PIXLR GROUP

Prendiamo sul serio la sicurezza dei nostri sistemi e diamo valore alla sicurezza dei nostri utenti, collaboratori, clienti e consumatori. La divulgazione delle vulnerabilità di sicurezza ci aiuta a garantire la sicurezza e la privacy dei nostri utenti. È intesa a fornire ai ricercatori di sicurezza linee guida chiare per condurre attività di scoperta delle vulnerabilità e a comunicare le nostre preferenze su come segnalarci le vulnerabilità scoperte.

Linee Guida

Secondo questa politica, per "ricerca" si intendono attività in cui:

• Ci notifichi il prima possibile dopo aver scoperto un problema di sicurezza reale o potenziale.
• Faccia ogni sforzo per evitare violazioni della privacy, degradazione dell'esperienza utente, interruzione dei sistemi di produzione e distruzione dei dati durante i test di sicurezza.
• Utilizzi gli exploit solo nella misura necessaria per confermare la presenza di una vulnerabilità. Non utilizzi un exploit per compromettere o esfiltrare dati, stabilire un accesso persistente alla riga di comando o utilizzare l'exploit per passare ad altri sistemi.
• Non invii un grande volume di segnalazioni di bassa qualità e/o con punteggio CVSS inferiore a 6.
• Utilizzi i canali di comunicazione identificati per segnalarci le informazioni sulle vulnerabilità; e
• Mantenga confidenziali le informazioni su eventuali vulnerabilità scoperte tra lei e PIXLR GROUP fino a quando non avremo avuto [90] giorni per risolvere il problema.

Riservatezza

Qualsiasi informazione che trovi o raccolga su PIXLR GROUP o su qualsiasi utente di PIXLR GROUP attraverso i bug di sicurezza deve essere mantenuta riservata e utilizzata solo in relazione a noi. Una volta stabilito che esiste una vulnerabilità o incontrato dati sensibili (incluse informazioni di identificazione personale, informazioni finanziarie o informazioni proprietarie o segreti commerciali di qualsiasi parte), deve interrompere il test, notificarci immediatamente e non divulgare questi dati a nessun altro.

L'accesso alle informazioni private di altri utenti e l'esecuzione di azioni che potrebbero influenzare negativamente gli utenti di PIXLR GROUP sono severamente vietati. Non può utilizzare, divulgare o distribuire tali Informazioni riservate, incluse, ma non limitate a, qualsiasi informazione relativa alla sua segnalazione e informazioni ottenute durante la ricerca sui siti di PIXLR GROUP, senza il previo consenso scritto di PIXLR GROUP.

Metodi di Test

Nell'interesse della sicurezza dei nostri utenti e del nostro personale, le chiediamo di astenersi da:

• Spamming.
• Social engineering (inclusi phishing e vishing) del personale, appaltatori, collaboratori o clienti di PIXLR GROUP.
• Qualsiasi tentativo fisico contro la proprietà o i data center di PIXLR GROUP.
• Cryptomining.
• Accedere, o tentare di accedere, a dati o informazioni che non le appartengono.
• Distruggere o corrompere, o tentare di distruggere o corrompere, dati o informazioni che non le appartengono.
• Causare, o tentare di causare, una condizione di Denial of Service (DoS/DDoS).

Se segue queste linee guida e ci segnala immediatamente, ci impegniamo a:

Non avvieremo azioni legali contro i ricercatori di sicurezza che tentano di trovare vulnerabilità nei nostri sistemi e che aderiscono a questa politica.

Segnalazione di una Vulnerabilità

Crediamo che tutta la tecnologia contenga bug e che il pubblico svolga un ruolo cruciale nell'identificare questi bug. Se ritiene di aver trovato una vulnerabilità di sicurezza nel nostro sistema o piattaforma, la invii immediatamente inviandoci un'email a Sylvester@designs.ai.

Includa i seguenti dettagli nella sua segnalazione:

• Descrizione della posizione e del potenziale impatto della vulnerabilità;
• Una descrizione dettagliata dei passaggi necessari per riprodurre la vulnerabilità (script POC, screenshot e acquisizioni dello schermo compresse sono tutti utili per noi); e
• Il suo nome/nickname
• Sia in inglese.

Idoneità

Accettiamo segnalazioni basate su una gravità non inferiore a 6 secondo CVSS 4. La gravità finale può essere adeguata per riflettere l'impatto della vulnerabilità segnalata sui nostri domini.

Maggiori informazioni sul punteggio CVSS 4: https://www.first.org/cvss/calculator/4.0

Nell'Ambito

*.designs.ai

Fuori dall'Ambito

Quando segnala vulnerabilità, deve considerare lo scenario di attacco/sfruttabilità e l'impatto sulla sicurezza del bug. I seguenti problemi sono considerati fuori dall'ambito di questo Programma e non accetteremo i seguenti tipi di attacchi:

• Attacchi denial-of-service
• Spam, social engineering o tecniche di phishing via email (es. phishing, vishing, smishing)
• Email spoofing
• Qualsiasi vulnerabilità di sicurezza lato client (es. browser, plugin)
• Divulgazione della versione del software
• Reflected file download
• Qualsiasi problema di accesso fisico
• Pagine accessibili pubblicamente
• Qualsiasi debolezza o divulgazione di informazioni che non porti a una vulnerabilità diretta
• Enumerazione di email o account
• Esecuzione di comandi CSV e debolezze CSP
• Qualsiasi vulnerabilità in app o siti web di terze parti generalmente non rientra nell'ambito del nostro Programma.

Modifiche ai Termini

PIXLR GROUP si riserva il diritto di modificare o annullare il programma e le sue politiche in qualsiasi momento, senza preavviso.

Di conseguenza, PIXLR GROUP può modificare questi Termini e/o le sue politiche in qualsiasi momento pubblicando una versione rivista sul sito web di PIXLR GROUP. Accetta i Termini modificati se continua a partecipare al programma dopo che sono state apportate modifiche ai Termini.