DIVULGAZIONE DELLE VULNERABILITÀ // CHIMERASCOPE
Accogliamo con favore la ricerca sulla sicurezza responsabile. Se hai scoperto una vulnerabilità potenziale nei nostri prodotti o servizi, segnala tramite il modulo sicuro qui sotto.
Questa politica si applica a tutti i prodotti, servizi e infrastrutture gestiti da Gexiro Global Enterprises Ltd sotto il marchio ChimeraScope, inclusi ma non limitati a:
Per segnalare una vulnerabilità di sicurezza, utilizza il modulo di invio sicuro in fondo a questa pagina. Seleziona "Vulnerability Report" come tipo di invio e includi il maggior numero possibile di dettagli.
Per le comunicazioni crittografate, la nostra chiave PGP pubblica è disponibile a:
EED5 18E3 A297 106F 2CBA 1DA4 5DF7 605B F6D9 B6EAUna descrizione chiara della vulnerabilità, inclusi il prodotto, il componente o l'URL interessati. Specificare il tipo di vulnerabilità (es. iniezione, bypass dell'autenticazione, divulgazione di informazioni).
Istruzioni passo passo per riprodurre il problema. Includere gli strumenti, gli script o i carichi utili utilizzati. Sono benvenute le screenshot o le registrazioni dello schermo.
La sua valutazione dell'impatto potenziale, inclusi i dati, gli utenti o i sistemi interessati. Se possibile, includere un punteggio CVSS o una stima della gravità.
Un modo per contattarla per eventuali domande. Rispettiamo la sua privacy e non condivideremo le sue informazioni di contatto senza il suo consenso. Sono accettati rapporti anonimi.
Confermiamo la ricezione del tuo report entro 72 ore e forniamo un riferimento di tracciamento per la tua segnalazione.
Il nostro team di sicurezza valuterà il report, confermerà la vulnerabilità e determinerà la sua gravità. Ti terremo aggiornato sui nostri progressi.
Il nostro obiettivo è risolvere le vulnerabilità confermate entro 90 giorni dalla conferma. Le vulnerabilità critiche saranno prioritarie per una risoluzione più rapida.
Pratichiamo la divulgazione coordinata. Lavoreremo con te per concordare un piano di divulgazione. La divulgazione pubblica non avverrà prima che sia disponibile una soluzione, a meno che la vulnerabilità non venga già sfruttata attivamente.
Crediamo nel riconoscere i contributi dei ricercatori di sicurezza che ci aiutano a migliorare la nostra postura di sicurezza. Con il tuo consenso, riconosceremo il tuo contributo sulla nostra pagina degli Avvisi sulla Sicurezza. Non operiamo attualmente un programma retribuito per la segnalazione di vulnerabilità.
Questa politica può essere aggiornata occasionalmente. La versione corrente è sempre disponibile a questo URL. Ultimo aggiornamento: Aprile 2026.
Utilizza il modulo sicuro qui sotto per inviare i tuoi risultati. Per le comunicazioni crittografate, la nostra chiave PGP pubblica è disponibile per il download.
All submissions are treated as confidential. We will acknowledge receipt within 72 hours.