PROGRAMMA DI SEGNALAZIONE RESPONSABILE
Il mantenimento della riservatezza, dell'integrità e della disponibilità dei nostri sistemi e servizi è un aspetto cruciale delle nostre operazioni quotidiane.
Il programma
Attualmente il Gruppo Swissquote non prevede un programma di correzione dei bug e non autorizza la ricerca attiva di vulnerabilità sui propri siti web e servizi. Tuttavia, qualora individuassi delle vulnerabilità a livello di sicurezza, apprezzeremmo molto la tua collaborazione nel segnalarcele in maniera responsabile.
La segnalazione deve avvenire via e-mail all'indirizzo: vulnerability_disclosure@swissquote.ch fornendo tutte le informazioni che si ritengono necessarie per illustrare la questione e le modalità con cui è stata riscontrata.
Una tradizionale segnalazione di vulnerabilità dovrebbe contenere le seguenti informazioni:
- una descrizione della vulnerabilità e del suo potenziale impatto;
- l'elenco degli host, dei servizi o degli URL interessati;
- le azioni necessarie per riprodurre la vulnerabilità;
- le modalità di identificazione della vulnerabilità;
- i tuoi dati di contatto.
Segnala una sola vulnerabilità per volta, a meno che non sia necessario presentare un'intera serie di vulnerabilità per un impatto quantificabile. Confermeremo la ricezione della segnalazione, ma non forniremo ulteriori informazioni sui relativi accertamenti.
Come sopra indicato, la ricerca attiva di vulnerabilità (ad esempio, scansioni) non è autorizzata. Tieni inoltre presente che le seguenti attività sono severamente vietate e monitorate:
- qualsiasi attività che possa determinare l'interruzione dei nostri servizi (DoS, DDoS, spam, ecc.);
- qualsiasi attività che possa minacciare l'integrità dei dati dell'utente;
- qualsiasi attività che possa violare la riservatezza dei dati dell'utente;
- utilizzo di strumenti automatizzati per individuare le vulnerabilità;
- qualsiasi transazione fraudolenta.
Il Gruppo Swissquote si riserva il diritto di intraprendere qualsiasi azione legale contro chiunque agisca in modo considerato illegale, illecito o in violazione di quanto sopra.
Questo programma è valido per i seguenti casi:
- domini in cui Swissquote Group Holding SA figura in quanto organizzazione registrante, in particolare domini a nome "swissquote.ch". e "swissquote.com"; "library.swissquote.com" è escluso da quanto sopra;
- domini in cui Yuh SA figura in quanto organizzazione registrante;
- applicazioni mobili pubblicate da Swissquote Mobile su Android Play Store;
- applicazioni mobili pubblicate da Swissquote su Apple Store.
Alcune vulnerabilità sono considerate estranee all'ambito di applicazione di questo programma. Tra queste:
- versioni di software obsolete o vulnerabili se non è possibile dimostrarne chiaramente le capacità operative;
- bug che richiedono conoscenze preliminari non banali, quali un token di sessione, come prerequisito;
- mancanza di best practice nella configurazione SSL/TLS;
- problemi di ingegneria sociale;
- sicurezza materiale delle proprietà del Gruppo Swissquote.
Se non hai trovato le informazioni che cercavi o hai ancora domande, consulta le altre categorie della sezione Help Center.