Home Segnalazione di vulnerabilità
Report di vulnerabilità

Per vulnerabilità di sicurezza si intende un difetto o una debolezza presente nella progettazione, distribuzione, funzionamento o gestione di un sistema, sfruttabile per violare le politiche di sicurezza dello stesso.

Chi segnala una vulnerabilità di sicurezza può inviare a Uniview segnalazioni relative a potenziali vulnerabilità tramite e-mail (security@uniview.com). Per consentire la verifica e l'individuazione della vulnerabilità, si prega di includere nella mail i seguenti elementi (elenco non esaustivo):

  1. Dati dell'organizzazione e recapiti di contatto
  2. Riferimenti documentali
  3. Prodotto o soluzione interessata e relativa versione
  4. Descrizione della potenziale vulnerabilità
  5. Dettagli tecnici (es. configurazione di sistema, metodo di localizzazione, descrizione dello sfruttamento, pacchetti di cattura campione, codice POC, passaggi per la riproduzione del problema, ecc.)
  6. Informazioni relative a codici di sfruttamento pubblici
  7. Eventuali piani di divulgazione della vulnerabilità
Back