Segnalare un problema di sicurezza
Se trovi una falla in Hailmo, dillo a noi. Questa pagina spiega cosa puoi testare, come segnalare e cosa aspettarti da noi.
Cosa è incluso
- app.hailmo.com
- hailmo.com
- Le app Hailmo per Android e iPhone
- L'API che le sostiene
Cosa è escluso
- Denial of service e test di carico
- Spam
- Ingegneria sociale o phishing contro il nostro team o i nostri utenti
- Attacchi fisici
- Attacchi a servizi che usiamo ma non gestiamo (Google, Apple, Stripe, Firebase, il nostro hosting)
- Segnalazioni di scanner automatici senza un impatto dimostrato
- Intestazioni di buone pratiche mancanti senza possibilità di sfruttamento
- Self-XSS
- Clickjacking su pagine senza azioni sensibili
- Problemi che richiedono un browser obsoleto o un dispositivo con root o jailbreak
Le regole
- Prova solo con account che ti appartengono.
- Non accedere mai ai dati di altre persone, non modificarli e non cancellarli. Se arrivi ai dati di qualcuno, fermati e avvisaci.
- Non peggiorare il servizio per gli altri.
- Dacci un tempo ragionevole per correggere prima di pubblicare. Puntiamo a 90 giorni al massimo, e meno quando è corretto.
Tutela legale
La ricerca svolta in buona fede secondo questa politica è autorizzata. Non intraprenderemo azioni legali contro di te per questo, e lo diremo se un terzo ce lo chiede.
Come segnalare
Scrivi a security@hailmo.com e includi:
- I passaggi per riprodurre il problema
- Cosa potrebbe farne un attaccante
- L'indirizzo coinvolto o la versione dell'app
Per favore, non includere dati personali di altre persone.
Cosa aspettarti
- Confermiamo di aver ricevuto la segnalazione entro 3 giorni lavorativi.
- Ti diamo una prima valutazione entro 10 giorni lavorativi.
- Ti teniamo aggiornato fino alla correzione e ti citiamo se vuoi.
Ricompense
Non abbiamo ancora un programma di ricompense a pagamento. Per segnalazioni valide e importanti possiamo inviare un ringraziamento, a nostra discrezione.