Segnala una vulnerabilità di sicurezza
Utilizzo sicuro dell'applicazione Per proteggere la tua identità, assicurati di non fornire informazioni che potrebbero rivelare, direttamente o indirettamente, la tua identità durante la compilazione dei moduli e quando si allegano documenti. I file allegati potrebbero contenere dati personali nascosti; assicurati di rimuovere tali dati se non si desidera divulgarli. Verifica che la tua connessione Internet sia sicura e che non siano visualizzati avvisi nel tuo browser a riguardo. Per inviare la tua segnalazione, utilizza un dispositivo privato non collegato alla rete dell'organizzazione. Inoltre, dovresti accedere alla tua casella di posta nell'applicazione solo su un dispositivo privato e in un ambiente di rete privato sicuro. Trusty AG non registra l'indirizzo IP da cui accedi a questo sito web e utilizza solo cookie di sessione temporanei per motivi di sicurezza. Viene utilizzata una crittografia all'avanguardia al fine di proteggere la tua comunicazione e le informazioni fornite tramite questo portale web.
La tua casella di posta Si precisa che si viene informati dello stato della segnalazione, compresa la conferma di recezione e un riscontro, tramite la propria casella di posta. Potrai accedere utilizzando il nome utente e la password che verranno generati e visualizzati alla fine di questa procedura. Si prega ti annotarli in quanto non siamo in grado di ripristinarli o modificarli.
Alla fine del procedimento, potrai fornire un indirizzo e-mail per ricevere notifiche di eventuali nuovi messaggi nella tua casella di posta. Elaborazione dei dati L'organizzazione è responsabile del trattamento dei dati personali inviati.
Dettagli
L'applicazione, le sue pagine web, così come il database in cui vengono memorizzati i dati personali e le informazioni che l'utente invia, sono gestiti dalla Trusty AG, Svizzera, per conto dell'organizzazione. Il database è criptato e ospitato su server virtuali situati nell'UE. Ai fini dell'elaborazione della tua segnalazione, i dati personali e le informazioni possono essere consultati, elaborati e utilizzati dal personale responsabile dell'organizzazione. Il personale incaricato della Trusty AG ha accesso al database esclusivamente ai fini della manutenzione tecnica. Se necessario, i dati personali e le informazioni possono essere comunicati alla polizia e/o ad altre autorità di polizia o di regolamentazione. I dati personali trasmessi saranno conservati ed elaborati in conformità con le politiche dell'organizzazione per tutto il tempo in cui l'organizzazione ha il legittimo interesse di elaborare la segnalazione (compresa la conduzione di eventuali indagini) e, se del caso, avviare sanzioni.
La segnalazione deve essere effettuata in buona fede, fornendo quante più informazioni possibili sull'oggetto. Rispondi alle domande al meglio delle tue conoscenze. Puoi lasciare vuote le domande non obbligatorie se non hai informazioni pertinenti. Le domande obbligatorie sono contrassegnate da un asterisco e non potrai procedere senza rispondere.
La segnalazione deve essere effettuata in buona fede, fornendo quante più informazioni possibili sull'oggetto. Rispondi alle domande al meglio delle tue conoscenze. Puoi lasciare vuote le domande non obbligatorie se non hai informazioni pertinenti. Le domande obbligatorie sono contrassegnate da un asterisco e non potrai procedere senza rispondere.
Fornisci un breve sommario descrittivo (es. "Accesso non autenticato all'API di amministrazione")
Ad esempio: nome del prodotto, URL del sito, indirizzo IP, nome dell'app, modello del dispositivo.
Versione del software, versione del firmware, sistema operativo, browser, ambiente cloud, ecc.
Questa è la tua valutazione personale. Il nostro team di sicurezza la esaminerà e la confermerà.
Cosa succede? Perché è un problema di sicurezza? Qualsiasi osservazione che possa aiutarci a comprendere il problema.
Istruzioni passo-passo, credenziali di test, URL, comandi o codice proof-of-concept. Se la riproduzione non è possibile, spiega perché.
Ad esempio: accesso ai dati, modifica dei dati, interruzione del servizio, escalation dei privilegi.
Screenshot, log, video, file proof-of-concept o altro materiale di supporto. Se vuoi caricare più di un documento, seleziona diversi documenti tenendo premuto il tasto Ctrl mentre clicchi sui file. Prima di allegarli, verifica i file per eventuali dati nascosti che potrebbero rivelare la tua identità.
Se desideri caricare più di un documento, seleziona i diversi documenti tenendo premuto il tasto Control mentre fai clic sui documenti. Prima di allegarli, controlla i tuoi file per verificare la presenza di dati nascosti che potrebbero rivelare la tua identità.
Hai segnalato questo problema a qualcun altro?
Puoi inviare la tua segnalazione in forma anonima oppure fornendo la tua identità. Se condividi la tua identità, dovrai fornire i dettagli nel passaggio successivo. Se resti anonimo, puoi comunque lasciare un indirizzo email per le notifiche — non sarà visibile alle persone autorizzate nell'app, ma verrà usato solo per contattarti. La tua segnalazione verrà comunque elaborata e potrai seguire gli aggiornamenti nella tua casella di posta.
Allo scopo di elaborare la vostra segnalazione, i dati personali possono essere consultati, elaborati e utilizzati dal personale autorizzato dell'organizzazione. Se necessario, i dati personali possono essere comunicati alla polizia e/o ad altre autorità di polizia o di regolamentazione. I dati personali inviati saranno conservati ed elaborati secondo la politica dell'organizzazione e per tutto il tempo in cui l'organizzazione ha il legittimo interesse di elaborare la segnalazione (compresa la conduzione di eventuali indagini) e, se del caso, avviare le sanzioni. L'organizzazione garantisce la privacy dei dati personali e li tratterà in conformità con le relative leggi sulla protezione dei dati personali. Avete il diritto di conoscere i vostri dati personali, di ricevere i vostri dati personali in un formato elettronico generalmente leggibile, di fornire correzioni e di richiedere che il trattamento dei vostri dati personali sia limitato. Il diritto alla cancellazione dei vostri dati personali è limitato all'interesse legittimo dell'organizzazione descritto sopra.
Inserisci qui i tuoi dati:
Questo dipende dalla politica dell'organizzazione interessata.