Sicurezza

Manteniamo skunkcodes.com piccolo e semplice, il che contribuisce anche alla sua sicurezza:

• ogni pagina è servita tramite una connessione cifrata (HTTPS);
• non ci sono moduli, account né accessi, quindi non c’è nulla in cui introdursi;
• non ci sono cookie, strumenti di analisi né tracker di terze parti (consulti la nostra Informativa sui cookie);
• manteniamo aggiornati il software e le dipendenze del sito web.

La sicurezza fa parte di ogni progetto fin dal primo commit. Nei prodotti che sviluppiamo:

• utilizziamo impostazioni predefinite sicure e librerie ampiamente testate anziché soluzioni create da zero;
• revisioniamo il codice prima del rilascio;
• teniamo password, chiavi e altri segreti fuori dal codice;
• cifriamo i dati in transito e, ove la piattaforma lo consenta, anche a riposo;
• manteniamo aggiornate le dipendenze e interveniamo sugli avvisi di sicurezza;
• progettiamo tenendo conto dei rischi più comuni, come quelli indicati nella OWASP Top 10.

Quando ci concede l’accesso ai suoi sistemi o dati, utilizziamo solo ciò che è necessario per il lavoro e rispettiamo le clausole di sicurezza e riservatezza del nostro accordo.

Trattiamo i dati personali in conformità alla Legge turca n. 6698 sulla protezione dei dati personali (KVKK). Al termine di un progetto, restituiamo o eliminiamo accessi e dati come concordato.

Proteggiamo i nostri account con password robuste e univoche e con l’autenticazione a due fattori, concediamo a ciascuna persona solo gli accessi di cui ha bisogno e manteniamo aggiornati i nostri dispositivi e strumenti.

Se ritiene di aver individuato un problema di sicurezza in questo sito web o in un prodotto da noi sviluppato, la preghiamo di comunicarcelo. Invii un’e-mail a [email protected] con oggetto «Segnalazione di sicurezza» indicando:

• una descrizione del problema e dove lo ha individuato (URL, app o versione);
• i passaggi necessari per riprodurlo;
• cosa potrebbe farne un malintenzionato;
• come possiamo contattarla per eventuali domande.

Le confermeremo la ricezione della segnalazione, la terremo aggiornata durante l’analisi e la informeremo quando il problema sarà risolto.

Durante la ricerca di vulnerabilità, la preghiamo di:

• accedere ai dati o modificarli solo nella misura necessaria a dimostrare il problema, e mai ai dati di altre persone;
• non eseguire attacchi denial-of-service né azioni che rallentino il sito web;
• non ricorrere a ingegneria sociale, phishing o attacchi fisici nei confronti nostri o dei nostri clienti;
• mantenere riservati i dettagli finché non avremo risolto il problema, concedendoci un tempo ragionevole per farlo.

Sono esclusi:

• i problemi relativi a servizi di terze parti a cui rimandiamo, come i fornitori di mappe;
• le segnalazioni generate da scanner automatici prive di un esempio funzionante che dimostri un impatto reale;
• denial-of-service, spam o ingegneria sociale.

Se un prodotto da noi sviluppato appartiene a un cliente, coordineremo la correzione con quest’ultimo.

Se agisce in buona fede e rispetta queste linee guida, non intraprenderemo azioni legali nei suoi confronti per la sua attività di ricerca e collaboreremo con lei per comprendere e risolvere il problema. Se lo desidera, saremo lieti di ringraziarla pubblicamente una volta risolto.

Al momento non offriamo ricompense economiche per le segnalazioni.

Per qualsiasi questione relativa alla sicurezza, ci scriva all’indirizzo [email protected] o per posta: