Segnalare vulnerabilità di sicurezza

Ha trovato un problema di sicurezza in Shoji Flow? Grazie per segnalarlo prima a noi — ecco come fare.

Questa versione italiana è una traduzione di cortesia, non vincolante. La versione giuridicamente vincolante è la versione tedesca.

Come segnalare

Scriva un'e-mail a office@7thlayer.ventures con oggetto «Security». Indicazioni utili: il componente interessato e la versione, i passaggi per riprodurre il problema e la Sua valutazione dell'impatto. La preghiamo di segnalare la vulnerabilità dapprima in via riservata per e-mail — non in forum o tracker pubblici.

Una versione leggibile automaticamente di questi dati di contatto è pubblicata su /.well-known/security.txt (RFC 9116).

Ambito

• L'app desktop Shoji Flow per Windows (inclusi i suoi componenti IA locali)
• L'estensione companion per browser di Shoji Flow
• Questo sito web (shojiflow.com)

Le vulnerabilità della piattaforma Steam in sé rientrano nel processo di sicurezza di Valve; le vulnerabilità in servizi di terzi a cui ci limitiamo a rimandare competono al rispettivo fornitore.

Cosa può aspettarsi da noi

• Confermiamo la ricezione della Sua segnalazione entro tre giorni lavorativi.
• La teniamo informata sulla nostra valutazione e sull'avanzamento di una correzione.
• Seguiamo il principio della divulgazione coordinata: La preghiamo di concederci un periodo di tempo ragionevole (di norma 90 giorni) per distribuire una correzione prima che i dettagli vengano pubblicati. Se lo desidera, saremo lieti di citarLa al momento della divulgazione.
• Non gestiamo un programma di bug bounty a pagamento.

Ricerca in buona fede

Non avvieremo azioni legali contro la ricerca sulla sicurezza condotta in buona fede che resti nell'ambito sopra indicato, non violi né distrugga dati di terzi, non comprometta il servizio per gli altri e ci dia la possibilità di correggere il problema prima di una divulgazione pubblica.

Aggiornamenti di sicurezza

Gli aggiornamenti di sicurezza per l'app desktop Shoji Flow vengono distribuiti gratuitamente tramite il normale meccanismo di aggiornamento di Steam — per almeno cinque anni dal rilascio del prodotto. Gli aggiornamenti per l'estensione companion per browser arrivano tramite i rispettivi store di estensioni dei browser.