Segnala una vulnerabilità

Come segnalare

Scrivi a security@monkly.app. Descrivi nel modo più preciso possibile cosa hai trovato e come riprodurlo: l'indirizzo o la schermata coinvolta, i passaggi per arrivarci e cosa succede che non dovrebbe succedere.

Per i test usa il tuo account. Non accedere a dati di altre persone, non modificare o eliminare nulla che non sia tuo e non scaricare dati di altri. Se durante i test vedi per sbaglio dati di qualcun altro, fermati e dillo nella segnalazione.

Questa pagina e il file /.well-known/security.txt descrivono lo stesso percorso. Entrambi valgono per monkly.app e app.monkly.app.

Cosa promettiamo

Confermiamo la ricezione entro 72 ore e segue una prima valutazione. Quando il problema è risolto, te lo facciamo sapere.

Chi segnala una vulnerabilità in buona fede e rispetta le regole qui sopra non ha nulla da temere da noi: non intraprenderemo azioni legali.

Su richiesta ti citiamo una volta risolto il problema. Non c'è denaro in gioco, non abbiamo un programma di bug bounty.

• 72 hper la conferma di ricezione
• Nessunaazione legale per segnalazioni in buona fede
• Menzionesu richiesta, niente bug bounty

Quando è grave

Per una vulnerabilità sfruttata attivamente o un grave incidente di sicurezza, lo segnaliamo inoltre alle autorità competenti come previsto dal Cyber Resilience Act dell'UE.

Informiamo gli utenti coinvolti appena sappiamo cosa è successo e cosa fare. Non aspettiamo il rapporto finale.

Cosa non va qui

Output di scanner automatici senza un impatto dimostrabile, header di sicurezza mancanti senza un attacco concreto e tutto ciò che funziona solo con accesso fisico a un dispositivo sbloccato non vengono trattati come vulnerabilità.

Domande sul tuo account, sugli abbonamenti o sull'uso dell'app non vanno qui. Per quelle usa il normale supporto nell'app.