Security policy e segnalazione delle vulnerabilità

1.1. Cyberangels gestisce la sicurezza delle informazioni con un sistema di gestione certificato ISO/IEC 27001 e con un sistema di gestione della qualità certificato ISO 9001.

1.2. Le misure tecniche e organizzative applicate al trattamento dei dati dei clienti sono descritte nel Data Processing Agreement (cyberangels.io/dpa); il loro dettaglio è riservato ed è disponibile ai clienti su richiesta.

1.3. Gli incidenti che riguardano i dati personali dei clienti sono notificati secondo quanto previsto dal Data Processing Agreement.

2.1. Le vulnerabilità possono essere segnalate scrivendo a operations@cyberangels.io, in italiano o in inglese.

2.2. Per consentirci di verificare la segnalazione, indica:

• la descrizione della vulnerabilità e del suo potenziale impatto;
• l'URL, il componente o il sistema interessato;
• i passaggi per riprodurla, con eventuali prove come screenshot o richieste;
• la data della scoperta e i tuoi recapiti.

2.3. Non inserire nella segnalazione dati personali o informazioni riservate di terzi oltre a quanto strettamente necessario.

3.1. Chi svolge ricerche di sicurezza in buona fede deve:

• limitare le verifiche a quanto necessario per dimostrare la vulnerabilità;
• non accedere, modificare, cancellare o trattenere dati di Cyberangels, dei suoi clienti o di terzi, e interrompere le verifiche non appena incontra dati di questo tipo;
• non degradare il servizio, ad esempio con attacchi di negazione del servizio, test di carico o invio massivo di messaggi;
• non ricorrere a ingegneria sociale, phishing o attacchi fisici verso il personale, le sedi o i fornitori di Cyberangels;
• non utilizzare le funzionalità di scansione della Piattaforma contro asset di terzi senza autorizzazione;
• non divulgare pubblicamente la vulnerabilità prima che Cyberangels l'abbia risolta o prima che sia trascorso un termine concordato.

3.2. Le attività svolte nel rispetto di queste regole rientrano nella segnalazione responsabile di vulnerabilità prevista dalle Sezioni 5.2 e 13.2 dei Termini e Condizioni d'Uso.

4.1. Confermare la ricezione della segnalazione e tenerti informato sull'avanzamento della verifica e della correzione.

4.2. Trattare la segnalazione e i tuoi dati personali in modo riservato, secondo la Privacy Policy.

4.3. Concordare con te, se lo desideri, i tempi e le modalità di un'eventuale divulgazione e riconoscere il tuo contributo.

5.1. Rientrano nell'ambito il sito cyberangels.io, i relativi sottodomini gestiti da Cyberangels e la Piattaforma.

5.2. Sono esclusi i servizi di terzi integrati nel Sito, come strumenti di prenotazione, analisi o gestione dei consensi, che vanno segnalati ai rispettivi fornitori.

6.1. La presente policy può essere aggiornata. La versione vigente è pubblicata su cyberangels.io/security-policy ed è richiamata dal file security.txt.