Politica di sicurezza.
DXPR si impegna per la sicurezza dei propri prodotti e dei dati che i clienti ci affidano. Questa politica descrive come gestiamo le vulnerabilità di sicurezza.
Divulgazione responsabile
Accogliamo le segnalazioni dei ricercatori di sicurezza e della community. Se ritieni di aver trovato una vulnerabilità in un prodotto DXPR, segnalala in modo responsabile così possiamo analizzarla e risolverla prima della divulgazione pubblica.
Segnalare una vulnerabilità
Invia la segnalazione a security@dxpr.com. Includi una descrizione della vulnerabilità, i passaggi per riprodurla e il potenziale impatto. Se possibile, fornisci un proof of concept. Accettiamo segnalazioni in inglese e olandese.
Tempi di risposta
Ci impegniamo a confermare la ricezione entro due giorni lavorativi e a fornire una prima valutazione entro cinque giorni lavorativi. Le vulnerabilità critiche hanno priorità e possono ricevere una risposta più rapida. Ti terremo aggiornato sui progressi e concorderemo con te i tempi di divulgazione.
Versioni supportate
Le correzioni di sicurezza sono fornite per la versione stabile corrente di ciascun prodotto DXPR. Le versioni precedenti giunte a fine vita non ricevono patch. Raccomandiamo vivamente a tutti i clienti di mantenere aggiornate le proprie installazioni.
- DXPR Builder: versione stabile corrente su drupal.org
- DXPR Theme: versione stabile corrente su drupal.org
- DXPR CMS: versione stabile corrente su drupal.org
- DXPR Cloud (dxpr.com): sempre all’ultima versione
Formato degli avvisi di sicurezza
Quando una vulnerabilità viene confermata e corretta, pubblichiamo un avviso di sicurezza con la descrizione del problema, le versioni interessate, il livello di gravità (secondo il sistema di valutazione degli avvisi di sicurezza di Drupal) e il percorso di aggiornamento consigliato. Gli avvisi sono pubblicati su drupal.org/security e sul blog DXPR.
Ambito
Questa politica si applica a DXPR Builder, DXPR Theme, DXPR CMS e alla piattaforma DXPR Cloud. Le integrazioni di terze parti e le vulnerabilità del core di Drupal rientrano nelle politiche dei rispettivi manutentori. Se non sei sicuro che un problema rientri nell’ambito, segnalalo e individueremo noi il responsabile.
Safe harbor
Non intraprenderemo azioni legali contro i ricercatori che seguono questa politica e agiscono in buona fede. Chiediamo di non accedere ai dati di altri utenti né modificarli, di non interrompere i nostri servizi e di non divulgare pubblicamente i risultati prima che abbiamo avuto una ragionevole opportunità di intervenire.