Segnalazione di una vulnerabilità di sicurezza o della privacy
Ajax Systems Group (di seguito anche denominata “noi”, “nostro” o “Ajax Systems”) informa che è possibile segnalare potenziali minacce alla sicurezza, bug o altri problemi di sicurezza che potrebbero riguardare i prodotti e il software di Ajax.
Se trovate una vulnerabilità relativa alla sicurezza o alla privacy che riguarda i prodotti o il software Ajax, vi preghiamo di informarci via e-mail all’indirizzo report.vulnerability@ajax.systems.
Si prega di includere le seguenti informazioni nel rapporto:
- Il vostro indirizzo e-mail affinché possiamo contattarvi in caso di domande relative alla vulnerabilità segnalata.
- Una descrizione dettagliata della vulnerabilità, di come è stata scoperta e chiare istruzioni per riprodurla.
- Screenshot o altre immagini che illustrano la vulnerabilità.
- Risultati dei test di proof-of-concept (PoC).
Se inviate un rapporto di vulnerabilità, il team di sicurezza informatica di Ajax Systems vi contatterà entro 72 ore dalla ricezione all’indirizzo e-mail che avete fornito. Vi informeremo delle misure adottate per affrontare e risolvere la vulnerabilità segnalata. Riceverete aggiornamenti regolari ogni due settimane fino alla risoluzione del problema.
Ajax Systems garantisce la riservatezza delle informazioni fornite. Tutti i dati inclusi nel vostro rapporto saranno utilizzati esclusivamente per comunicare con voi e gestire la vulnerabilità.
Vi chiediamo gentilmente di seguire pratiche di divulgazione responsabile delle vulnerabilità e di astenervi da qualsiasi azione illegale o non etica relativa a vulnerabilità di sicurezza o privacy, in particolare:
- Non sfruttare alcuna vulnerabilità o problema scoperto.
- Non divulgare pubblicamente o a terzi informazioni sul problema finché non sia stato risolto.
- Non utilizzare metodi illegali per scoprire o sfruttare la vulnerabilità, come attacchi alla sicurezza fisica, ingegneria sociale, attacchi distribuiti di negazione del servizio (DDoS), spam o app di terze parti.
La sicurezza e la privacy sono valori fondamentali per Ajax Systems. Ci auguriamo che condividiate questi valori e che seguiate i principi descritti nella presente informativa nel caso in cui scopriate vulnerabilità nei prodotti o nel software Ajax.
Edizione dell'19 giugno 2026