{"id":149992,"date":"2024-01-15T12:29:38","date_gmt":"2024-01-15T12:29:38","guid":{"rendered":"https:\/\/www.moneytrans.eu\/italy\/politica-di-divulgazione-della-vulnerabilita\/"},"modified":"2024-01-15T12:46:08","modified_gmt":"2024-01-15T12:46:08","slug":"politica-di-divulgazione-delle-vulnerabilita","status":"publish","type":"page","link":"https:\/\/www.moneytrans.eu\/italy\/politica-di-divulgazione-delle-vulnerabilita\/","title":{"rendered":"Politica di divulgazione della vulnerabilit\u00e0"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Politica di divulgazione della vulnerabilit\u00e0 pubblica responsabile<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Descrizione <\/h2>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t

Moneytrans \u00e8 un’azienda fintech impegnata a promuovere la diversit\u00e0 e l’inclusione finanziaria. Comprendiamo l’importanza di mantenere elevati standard di sicurezza informatica e apprezziamo il supporto dei ricercatori di sicurezza informatica e dei membri delle comunit\u00e0 di cybersecurity nel raggiungimento di questo obiettivo. Se scopri una vulnerabilit\u00e0 della sicurezza informatica in una delle nostre applicazioni, ti chiediamo di informarci il prima possibile prima di rendere pubblica la questione. Si tratta della cosiddetta divulgazione responsabile, che ci consente di adottare le misure necessarie per risolvere il problema. In questo documento, i ricercatori troveranno tutte le informazioni necessarie per svolgere queste attivit\u00e0 in modo sicuro e reciprocamente vantaggioso.<\/p>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Linee guida <\/h3>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Si prega di notare le linee generali di questa politica. <\/h3>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Informaci immediatamente dopo aver scoperto un problema di sicurezza reale o potenziale. <\/h2>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Compiere ogni sforzo per evitare violazioni della privacy, degrado dell'esperienza dell'utente, interruzione dei sistemi di produzione e distruzione o manipolazione dei dati. <\/h2>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Utilizza gli exploit solo nella misura necessaria a confermare la presenza di una vulnerabilit\u00e0. <\/h2>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Concedici un ragionevole lasso di tempo per risolvere il problema prima di rivelarlo pubblicamente.<\/h2>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Non compromere intenzionalmente la privacy o la sicurezza del personale Moneytrans o di terzi. <\/h2>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Non compromettere intenzionalmente la propriet\u00e0 intellettuale o altri interessi commerciali o finanziari del personale, entit\u00e0 di Moneytrans o di terze parti. <\/h2>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t

Dopo aver confermato la presenza di una vulnerabilit\u00e0 o essersi imbattuto in dati sensibili (come informazioni di identificazione personale, dettagli finanziari o informazioni proprietarie, compresi i segreti commerciali appartenenti a qualsiasi entit\u00e0), devi interrompere i test, informarci tempestivamente e astenerti dal condividere questi dati con altre persone o parti.<\/p>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

In Ambito <\/h2>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t

Stiamo compiendo sforzi continui e significativi per affrontare i problemi che conosciamo e per evitare che ne compaiano di nuovi. Tuttavia, l’ambiente ICT \u00e8 in continua evoluzione, cos\u00ec come le vulnerabilit\u00e0 della cybersecurity.<\/p>\n

Anche se ci concentriamo principalmente sulla sicurezza delle informazioni e delle API, la salvaguardia dei dati dei nostri clienti \u00e8 fondamentale. Pertanto, siamo particolarmente interessati a ricevere contributi relativi a quanto segue:<\/p>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t