SEGNALAZIONE VULNERABILITÀ
Fracarro Radioindustrie (con sede a Castelfranco Veneto e di seguito anche denominata “noi”, “nostro” o “Fracarro”) informa che è possibile segnalare potenziali minacce alla sicurezza, bug o altri problemi di sicurezza e privacy che potrebbero riguardare i nostri prodotti, sistemi e software.
Procedura per avviare una segnalazione
Se individuate una vulnerabilità relativa alla sicurezza o alla privacy che riguarda i prodotti o il software Fracarro, vi invitiamo a informarci tempestivamente. Le segnalazioni avvengono compilando lo specifico form, a cui è possibile accedere selezionando il link (“Segnala una vulnerabilità”) presente in questa pagina.
Vi preghiamo di includere le seguenti informazioni all’interno del form:
• Indirizzo e-mail, affinché possiamo contattarvi in caso di domande relative alla vulnerabilità segnalata.
• Descrizione dettagliata della vulnerabilità, di come è stata scoperta e chiare istruzioni per riprodurla.
• Allegati (screenshot o altre immagini) che illustrino visivamente la vulnerabilità.
• Risultati dei test di proof-of-concept (PoC), se disponibili.
Una volta inviato il form di vulnerabilità, il team di sicurezza informatica di Fracarro Radioindustrie vi contatterà entro 72 ore dalla ricezione all’indirizzo e-mail che avete fornito. Vi informeremo delle misure adottate per affrontare e risolvere la vulnerabilità segnalata.
Fracarro garantisce la massima riservatezza delle informazioni fornite. Tutti i dati inclusi nel vostro rapporto saranno utilizzati esclusivamente per comunicare con voi e per gestire la vulnerabilità in modo sicuro.
Vi chiediamo gentilmente di seguire pratiche di divulgazione responsabile e di astenervi da qualsiasi azione illegale o non etica relativa alle vulnerabilità di sicurezza o privacy. In particolare, è severamente richiesto di:
• Non sfruttare in alcun modo la vulnerabilità o il problema scoperto.
• Non divulgare pubblicamente o a terzi informazioni il problema finché non sia stato ufficialmente risolto da Fracarro.
• Non utilizzare metodi illegali per scoprire o sfruttare la falla, come attacchi alla sicurezza fisica, ingegneria sociale, attacchi distribuiti di negazione del servizio (DDoS), spam o l’impiego di app di terze parti non autorizzate.
La sicurezza e la privacy dei nostri clienti sono valori fondamentali per Fracarro Radioindustrie. Ci auguriamo che condividiate questi valori e che, qualora individuiate vulnerabilità nei nostri prodotti o software, seguiate i principi descritti nella presente informativa.