---
url: 'https://dxpr.com/it/markdownify/node/29'
title: 'Procedura e politica per gli avvisi di sicurezza | DXPR'
author:
  name: Jurriaan
  url: 'https://dxpr.com/users/jurriaan'
date: '2026-10-06T18:32:28+00:00'
updated: '2026-10-19T09:50:51+00:00'
copyright: 'Copyright DXPR. All rights reserved.'
type: website
summary: 'Politica di sicurezza.DXPR si impegna per la sicurezza dei propri prodotti e dei dati che i clienti ci affidano. Questa politica descrive come gestiamo le vulnerabilità di sicurezza.'
image: 'https://dxpr.com/themes/custom/dxpr_com/images/dxpr-share-card.jpg'
published: true
og:
  site_name: DXPR
  'image:alt': 'DXPR, powered by Drupal: AI-powered Drupal for marketers.'
schema:
  '@context': 'https://schema.org'
  '@graph':
    -
      mainEntity: {  }
    -
      '@type': WebPage
      '@id': 'https://dxpr.com/it/security-advisories/policy'
      description: 'Politica di sicurezza.DXPR si impegna per la sicurezza dei propri prodotti e dei dati che i clienti ci affidano. Questa politica descrive come gestiamo le vulnerabilità di sicurezza.'
      publisher:
        '@type': Organization
        '@id': 'https://dxpr.com/#organization'
        name: DXPR
      inLanguage: it
---
##  [Procedura e politica per gli avvisi di sicurezza](/it/security-advisories/policy)

# Politica di sicurezza.

DXPR si impegna per la sicurezza dei propri prodotti e dei dati che i clienti ci affidano. Questa politica descrive come gestiamo le vulnerabilità di sicurezza.

## Divulgazione responsabile

Accogliamo le segnalazioni dei ricercatori di sicurezza e della community. Se ritieni di aver trovato una vulnerabilità in un prodotto DXPR, segnalala in modo responsabile così possiamo analizzarla e risolverla prima della divulgazione pubblica.

## Segnalare una vulnerabilità

Invia la segnalazione a <security@dxpr.com>. Includi una descrizione della vulnerabilità, i passaggi per riprodurla e il potenziale impatto. Se possibile, fornisci un proof of concept. Accettiamo segnalazioni in inglese e olandese.

## Tempi di risposta

Ci impegniamo a confermare la ricezione entro due giorni lavorativi e a fornire una prima valutazione entro cinque giorni lavorativi. Le vulnerabilità critiche hanno priorità e possono ricevere una risposta più rapida. Ti terremo aggiornato sui progressi e concorderemo con te i tempi di divulgazione.

## Versioni supportate

Le correzioni di sicurezza sono fornite per la versione stabile corrente di ciascun prodotto DXPR. Le versioni precedenti giunte a fine vita non ricevono patch. Raccomandiamo vivamente a tutti i clienti di mantenere aggiornate le proprie installazioni.

- DXPR Builder: versione stabile corrente su drupal.org
- DXPR Theme: versione stabile corrente su drupal.org
- DXPR CMS: versione stabile corrente su drupal.org
- DXPR Cloud (dxpr.com): sempre all’ultima versione

## Formato degli avvisi di sicurezza

Quando una vulnerabilità viene confermata e corretta, pubblichiamo un avviso di sicurezza con la descrizione del problema, le versioni interessate, il livello di gravità (secondo il sistema di valutazione degli avvisi di sicurezza di Drupal) e il percorso di aggiornamento consigliato. Gli avvisi sono pubblicati su [drupal.org/security](https://www.drupal.org/security) e sul blog DXPR.

## Ambito

Questa politica si applica a DXPR Builder, DXPR Theme, DXPR CMS e alla piattaforma DXPR Cloud. Le integrazioni di terze parti e le vulnerabilità del core di Drupal rientrano nelle politiche dei rispettivi manutentori. Se non sei sicuro che un problema rientri nell’ambito, segnalalo e individueremo noi il responsabile.

## Safe harbor

Non intraprenderemo azioni legali contro i ricercatori che seguono questa politica e agiscono in buona fede. Chiediamo di non accedere ai dati di altri utenti né modificarli, di non interrompere i nostri servizi e di non divulgare pubblicamente i risultati prima che abbiamo avuto una ragionevole opportunità di intervenire.