Segnala una vulnerabilità
Prendiamo sul serio la sicurezza di chi usa FastFixIt — clienti e fornitori. Se trovi una falla, aiutaci a sistemarla prima che qualcun altro la sfrutti.
Come segnalare
Se scopri una vulnerabilità di sicurezza in FastFixIt, segnalacela in privato — non tramite canali pubblici (issue GitHub, social, forum).
Includi nella segnalazione:
- Descrizione del problema
- Passaggi per riprodurlo
- Impatto potenziale
- Screenshot o proof-of-concept, se disponibili
Cosa copre questa policy
In ambito
- App mobile FastFixIt (Android/iOS)
- API backend (fastfixit.it)
- Infrastruttura e configurazione server
Fuori ambito
- Attacchi di social engineering verso lo staff
- Denial of service volumetrico
- Vulnerabilità in servizi di terze parti che usiamo
Divulgazione responsabile
Ti chiediamo di:
- Non accedere a dati che non ti appartengono
- Non interrompere o degradare il servizio
- Non divulgare pubblicamente la vulnerabilità prima che sia disponibile una correzione
- Darci un tempo ragionevole per intervenire prima di qualsiasi comunicazione pubblica
In cambio: confermiamo la ricezione della segnalazione, ti teniamo aggiornato sull'analisi e — quando possibile — ti accreditiamo per la scoperta una volta risolto il problema.
Versioni supportate
Gli aggiornamenti di sicurezza vengono applicati alla piattaforma di produzione attualmente in servizio. Non manteniamo patch di sicurezza per versioni precedenti dell'app: aggiorna sempre all'ultima disponibile sullo store.
Nessuna azione legale
Se agisci in buona fede, rispettando questa policy e senza causare danni, non intraprenderemo azioni legali nei tuoi confronti per la ricerca condotta. Apprezziamo il lavoro della comunità di sicurezza e valuteremo con attenzione ogni segnalazione legittima.
Report a vulnerability
We take the security of everyone who uses FastFixIt seriously — clients and providers alike. If you find a flaw, help us fix it before someone else exploits it.
How to report
If you discover a security vulnerability in FastFixIt, please report it privately — not through public channels (GitHub issues, social media, forums).
Please include:
- Description of the issue
- Steps to reproduce
- Potential impact
- Screenshots or proof of concept, if available
What this policy covers
In scope
- FastFixIt mobile app (Android/iOS)
- Backend API (fastfixit.it)
- Server infrastructure and configuration
Out of scope
- Social engineering attacks against staff
- Volumetric denial of service
- Vulnerabilities in third-party services we use
Responsible disclosure
Please:
- Do not access data that does not belong to you
- Do not disrupt the service
- Do not publicly disclose vulnerabilities before a fix is available
- Give us reasonable time to respond before any public communication
In return: we'll acknowledge receipt of your report, keep you updated as we investigate and — where possible — credit you for the discovery once it's resolved.
Supported versions
Security updates are applied to the production platform currently in service. We do not maintain security patches for older app versions — always update to the latest one available on your app store.
Safe harbor
If you act in good faith, follow this policy, and cause no harm, we will not pursue legal action against you for your research. We appreciate responsible security research and will investigate all legitimate reports.