Aiutaci a mantenere sicuri i nostri prodotti

In Energy Team la sicurezza informatica è un elemento fondamentale nello sviluppo, nella manutenzione e nel supporto dei nostri prodotti e servizi.

Adottiamo un approccio di Security by Design, eseguiamo attività di verifica della sicurezza durante l’intero ciclo di vita dei prodotti e gestiamo con attenzione le segnalazioni provenienti da ricercatori di sicurezza, clienti, partner e utenti.

Se ritieni di aver identificato una vulnerabilità o una debolezza di sicurezza relativa a uno dei nostri prodotti, ti invitiamo a leggere attentamente le linee guida per la segnalazione e comunicarcela compilando il modulo in questa pagina.

Ogni segnalazione viene analizzata dal nostro team di sicurezza attraverso un processo strutturato di Coordinated Vulnerability Disclosure (CVD) finalizzato a:

• valutare e verificare la vulnerabilità segnalata;
• determinare il potenziale impatto sui prodotti interessati;
• pianificare e implementare le necessarie misure correttive;
• coordinare le comunicazioni con il segnalante secondo principi di responsabilità e trasparenza;
• informare i clienti qualora la vulnerabilità richieda specifiche azioni di mitigazione.

Energy Team si impegna a trattare tutte le segnalazioni in buona fede, nel rispetto della riservatezza delle informazioni ricevute e delle normative applicabili.

Linee guida per la segnalazione

Per consentirci una rapida analisi, ti chiediamo di assicurarti di avere a disposizione la maggior quantità possibile di dettagli tecnici, inclusi:

• prodotto interessato;
• versione del firmware o software;
• descrizione della vulnerabilità;
• passaggi necessari per la riproduzione;
• potenziale impatto;
• eventuali prove di concetto (PoC), screenshot o log.

Ti chiediamo infine, di non divulgare pubblicamente i dettagli della vulnerabilità prima che Energy Team abbia avuto la possibilità di analizzarla e adottare eventuali misure correttive.