Sicurezza

Se pensi di aver trovato una vulnerabilità in zikvi.com, segnalacela in privato e dacci il tempo di correggerla. Questa pagina è stata aggiornata l'ultima volta il 23 ottobre 2026.

Ambito

Riguarda zikvi.com e le pagine che pubblichiamo su quel dominio. Scrivi a [email protected] con oggetto “Security report”. Cerchiamo di confermare la ricezione di una segnalazione entro 5 giorni lavorativi. La ricerca svolta in buona fede e nel rispetto delle regole qui sotto non sarà trattata come accesso non autorizzato, purché tu non danneggi i visitatori o il servizio.

Cosa inviare

Una vulnerabilità che permette a qualcuno di eseguire uno script, iniettare una query o raggiungere dati che non dovrebbe vedere.
Un difetto nell'accesso, in una sessione o in chi può vedere una pagina.
Una configurazione del server che espone informazioni che dovrebbero restare private.

Cosa non rientra

Sovraccaricare il sito o fare test di carico sul servizio attivo.
Phishing, ingegneria sociale o un tentativo di accesso fisico.
Un problema che riguarda una società di pagamenti, un hosting o un fornitore email.
Un'intestazione mancante di cui non hai dimostrato lo sfruttamento.
Una questione di diritto d'autore su un design. Usa la pagina contatti.
Un ordine o un rimborso. Usa la pagina resi.

Come testare

Non aprire, modificare o cancellare dati che non sono tuoi.
Non usare l'account di un cliente reale, a meno che non lo abbiamo concordato per iscritto.
Fermati appena puoi dimostrare il problema. Usa il test più piccolo che lo prova.
Non pubblicare i dettagli finché non abbiamo avuto un tempo ragionevole per correggerlo, di solito 90 giorni.
Non raccogliere dati personali dal sito.

Nell'email descrivi l'impatto, i passaggi per riprodurlo e come possiamo risponderti. Non c'è una ricompensa in denaro. Se sei d'accordo, potremmo ringraziarti pubblicamente dopo la correzione. Un breve file di contatto per i ricercatori è in /.well-known/security.txt.