Segnalare una vulnerabilità

Ultimo aggiornamento: 19 ottobre 2026

Pensate di aver trovato una vulnerabilità in AltiusForms? Scriveteci prima di parlarne pubblicamente. Prendiamo sul serio ogni segnalazione e non intraprenderemo azioni legali contro chi rispetta in buona fede le regole seguenti.

1. Come segnalare

Scrivete a support@altius-group.ch indicando:

• l'indirizzo o l'elemento interessato e, se la conoscete, la versione dell'applicazione;
• i passaggi per riprodurre il problema, con una prova di concetto minima;
• l'impatto che stimate;
• come ricontattarvi, e il nome da citare nei ringraziamenti se lo desiderate.

Potete scrivere in italiano, francese, tedesco o inglese. Cifratura: se la segnalazione contiene dati sensibili, chiedeteci prima una chiave o un canale cifrato in un messaggio senza dettagli; la chiave pubblica, quando esiste, è indicata in security.txt.

2. Perimetro

• Il sito e l'area clienti altiusforms.com;
• le istanze ospitate *.altiusforms.com;
• le app mobili AltiusForms per iOS e Android;
• l'API del portale e delle istanze, e gli script di integrazione (SDK) serviti dalle istanze.

Fuori perimetro: i servizi dei nostri fornitori (vedi Sub-responsabili) — segnalateli direttamente a loro; le istanze installate dai nostri clienti presso di sé, salvo se la falla è nel software stesso; i risultati di strumenti automatici senza dimostrazione di un rischio reale; l'assenza di buone pratiche senza impatto sfruttabile.

3. Regole

• Non accedete ai dati altrui, non modificateli e non cancellateli. Usate il vostro account o un'istanza di prova (l'offerta Gratuito basta). Se trovate dati di terzi, fermatevi, non conservateli e avvisateci.
• Niente negazione del servizio, test di carico o invio massiccio di messaggi o moduli.
• Niente ingegneria sociale, phishing o accesso fisico rivolti al nostro team o ai nostri clienti.
• Non testate i nostri fornitori.
• Mantenete la vulnerabilità riservata fino alla correzione, o fino a 90 giorni dopo la segnalazione se non l'abbiamo corretta, concordando con noi la data di pubblicazione.

4. I nostri impegni

• Confermare la ricezione entro 3 giorni lavorativi.
• Darvi una prima valutazione entro 10 giorni lavorativi.
• Tenervi informati sulla correzione e concordare con voi la data di pubblicazione.
• Citarvi nei ringraziamenti, se lo desiderate.

Non abbiamo un programma di ricompense: non promettiamo alcun compenso finanziario.

5. Ringraziamenti

Grazie a tutte le persone che ci aiutano a mantenere AltiusForms sicuro. Nessuna segnalazione è ancora stata pubblicata.