1. Ambito
Il programma copre l'applicazione FFGuardian per Android, questo sito e i servizi FFGuardian raggiungibili pubblicamente. Sono esclusi i sistemi di terze parti.
Security
Responsible Disclosure
Le segnalazioni di sicurezza sono benvenute e trattate con priorità.
2. Come segnalare
Invia una descrizione tecnica della vulnerabilità, i passaggi per riprodurla, l'impatto stimato e la versione dell'app coinvolta. L'indirizzo di contatto dedicato per le segnalazioni sarà pubblicato in questa sezione insieme alla chiave pubblica per le comunicazioni cifrate.
3. Regole di condotta
Non accedere a dati di altri utenti, non degradare i servizi, non eseguire attacchi di tipo denial of service e non divulgare la vulnerabilità prima che sia stata corretta o concordata una data di pubblicazione.
4. Tempi di risposta
Obiettivo di presa in carico: entro pochi giorni lavorativi dalla ricezione. Ogni segnalazione riceve un riscontro con l'esito della valutazione e, quando applicabile, i tempi previsti per la correzione.
5. Riconoscimenti
Con il consenso di chi segnala, il contributo può essere citato nelle note di rilascio della versione che contiene la correzione. Non è previsto al momento un programma di ricompensa economica.
Questo documento è una versione iniziale strutturata, destinata a essere revisionata e adattata alla versione effettivamente pubblicata dell'app prima della distribuzione commerciale. Ultimo aggiornamento: 2026.