Divulgazione responsabile
Ultimo aggiornamento:
Politica di divulgazione responsabile
Ultimo aggiornamento: 1 agosto 2026 | Versione 1.0
Lumetrix BV accoglie con favore le segnalazioni da parte di ricercatori di sicurezza e utenti che scoprano potenziali vulnerabilità di sicurezza. La presente politica spiega come segnalarle in modo sicuro.
Come segnalare
Inviare un’e-mail a security@lumetrix.tv con una descrizione chiara del problema, il componente o l’URL interessato, i passaggi per riprodurlo ed eventuale proof-of-concept. Si prega di crittografare i dettagli sensibili, ove possibile. Una versione leggibile da macchina di questo contatto è pubblicata su lumetrix.tv/.well-known/security.txt.
Il nostro impegno
- Confermeremo la ricezione della segnalazione entro 5 giorni lavorativi.
- Indagheremo e terremo il segnalante ragionevolmente informato sullo stato di avanzamento.
- Non intraprenderemo azioni legali nei confronti dei ricercatori che agiscono in buona fede e nel rispetto della presente politica.
- Accrediteremo il segnalante (con il suo consenso) una volta risolta la questione.
Linee guida (ricerca in buona fede)
- Non accedere, modificare o cancellare dati che non appartengono al ricercatore; utilizzare esclusivamente account di prova sotto il proprio controllo.
- Non degradare il Servizio (nessun denial-of-service, spam o test automatizzati ad alto volume).
- Non divulgare pubblicamente il problema fino a quando non abbiamo avuto un tempo ragionevole per risolverlo e non ci siamo accordati sulla divulgazione.
- Rispettare tutte le leggi applicabili.
Fuori ambito
Le segnalazioni relative a servizi di terze parti collegati dagli utenti (come fonti IPTV esterne o app di streaming) sono escluse dall’ambito della presente politica, in quanto non sono sotto il nostro controllo.
Contatti
La presente traduzione è fornita esclusivamente per comodità dell’utente. Il testo originale in lingua inglese è vincolante; in caso di discrepanza, prevale la versione inglese.