Come segnalare una vulnerabilità di sicurezza

Se hai riscontrato o identificato una vulnerabilità di sicurezza su uno o più prodotti Fairphone puoi riportarlo a product.security@fairphone.com
Ti chiediamo gentilmente di riportare, ove possibile, le seguenti informazioni che possono aiutare il processo di investigazione e risoluzione della/e vulnerabilità:

• Nome del prodotto/i e versione/i del software affetti dalla vulnerabilità
• Una descrizione dettagliata della/e vulnerabilità
• Passaggi necessari per riprodurre il problema/i (puoi anche allegare video/screenshots/logs)
• Un PoC (Proof of Concept) o exploit, se disponibile
• Possibili workaround/soluzioni tampone, se disponibili
• Eventuali piani di divulgazione pubblica della vulnerabilità

Ti chiediamo anche di tenere in considerazione la sicurezza dei nostri utenti: durante le fasi di investigazione e risoluzione non divulgare informazioni riguardo la vulnerabilità e/o potenziali exploits ad essa correlati, per impedire che questa possa essere utilizzata da terze parti per scopi malevoli.
 
Ti informeremo sullo stato dell’indagine e quando sarà pronta una soluzione.