Procedure di gestione delle vulnerabilità
Come vengono ricevute, prioritarizzate, corrette e verificate le potenziali vulnerabilità.
Identificazione e raccolta
Le vulnerabilità potenziali possono emergere da revisioni di sviluppo, test, avvisi sulle dipendenze o segnalazioni di utenti e ricercatori. Registra componente interessato, versione o modifica, prove e possibile impatto. Non includere dati reali dei clienti quando un esempio minimo e non sensibile dimostra il problema.
Convalida e valutazione del rischio
Convalida il comportamento segnalato e valuta sfruttabilità, esposizione, accesso richiesto ed effetti sui clienti. Dai priorità ad accessi non autorizzati, esposizione di dati tra aziende, credenziali compromesse e sfruttamento attivo. Rivaluta la priorità quando emergono nuove prove.
Correzione
Scegli una correzione o mitigazione temporanea proporzionata al rischio. Assegna responsabilità, segui il problema ed esamina gli effetti collaterali delle modifiche. Per componenti di terzi considera aggiornamenti di sicurezza, cambi di configurazione o rimozione della funzione interessata. Una soluzione provvisoria non verificata non è una correzione completata.
Verifica e chiusura
Verifica che la correzione risolva il problema iniziale senza introdurre regressioni evidenti. Registra l’esito e i limiti residui. Chiudi il problema solo dopo aver verificato la correzione o la mitigazione accettata. Riapri l’indagine se prove successive mostrano che il rischio permane.
Segnalazione responsabile
Usa il nostro canale di contatto per segnalare privatamente le vulnerabilità e consentire coordinamento prima della divulgazione pubblica. Non accedere alle informazioni di altri clienti, non interrompere il servizio e non proseguire i test dopo aver scoperto un accesso involontario. Questa politica non autorizza test intrusivi né istituisce un programma di ricompense per vulnerabilità.
Domande e segnalazioni sulla sicurezza
Contatta XtraCRM per un sospetto problema di sicurezza o domande su queste politiche. Indica brevemente il problema e il servizio interessato; non inviare password, token di accesso o dati personali non necessari.
Contatta XtraCRM →