Hai trovato una vulnerabilità in un nostro prodotto o sistema? Segnalacela: la verifichiamo, la correggiamo e la rendiamo pubblica in modo coordinato con te. Tutti i dettagli sono nella nostra politica di divulgazione coordinata delle vulnerabilità (CVD).

Prima di segnalare

Rientrano i prodotti software di StudioSoft, i servizi cloud, StudioSoft Academy e i sistemi nel dominio studiosoft.eu.

Non rientrano i risultati di scanner automatici senza prova dell'impatto, gli attacchi di negazione del servizio (DoS), l'ingegneria sociale, il phishing, gli attacchi fisici e i prodotti di terze parti non integrati nei nostri.

Durante le verifiche ti chiediamo di:

  • limitare i test al minimo necessario per dimostrare il problema;
  • non accedere, copiare o modificare dati oltre lo stretto necessario; se incontri dati personali o sanitari, fermati e avvisaci subito;
  • non degradare i servizi;
  • non divulgare la vulnerabilità prima della data concordata con noi.

Come segnalare

  • Email: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

Accettiamo segnalazioni in italiano e in inglese.

Cifrare il messaggio

Per le informazioni sensibili cifra il messaggio con la nostra chiave OpenPGP:

Prima di usare la chiave, controlla che la sua impronta coincida con quella qui sopra; la trovi anche nel nostro file security.txt. Se ci invii anche la tua chiave pubblica, ti rispondiamo in modo cifrato.

Non scrivere dettagli sulla vulnerabilità nell'oggetto dell'email: con molti programmi di posta l'oggetto non viene cifrato.

Cosa scrivere

Puoi copiare questo schema nel messaggio:

Oggetto: Segnalazione vulnerabilità

Prodotto o sistema:
Versione:
Descrizione e impatto:
Passi per riprodurre:
Già sfruttata (sì / no / non so):
Data della scoperta:
Nome o pseudonimo (facoltativo):
Consenso a essere citato nell'avviso di sicurezza (sì / no):

Puoi allegare schermate, log o un proof of concept. Se contengono dati sensibili, cifra anche gli allegati.

Segnalare in forma anonima

Non devi identificarti: puoi scriverci da un indirizzo email creato apposta e firmarti con uno pseudonimo. Ti risponderemo a quell'indirizzo. Se non vuoi ricevere risposte, scrivilo nel messaggio: in quel caso non potremo chiederti chiarimenti.

Cosa succede dopo

  • Ti rispondiamo con un messaggio scritto da una persona entro 5 giorni lavorativi e ti comunichiamo un numero di riferimento da citare nei messaggi successivi.
  • Ti inviamo un riscontro dettagliato entro 10 giorni lavorativi: la conferma della vulnerabilità o le nostre domande.
  • Ti aggiorniamo a ogni passaggio importante e almeno ogni 30 giorni.
  • Pubblichiamo la vulnerabilità entro 90 giorni dalla segnalazione, in accordo con te.

Tutela di chi segnala

Se rispetti la nostra politica, StudioSoft non intraprenderà azioni legali contro di te e non presenterà denuncia o querela per le attività di ricerca svolte in buona fede.

Informativa sul trattamento dei dati

Titolare del trattamento è StudioSoft Informatica srl, via Aristotele 39, 20128 Milano. Usiamo i dati contenuti nella segnalazione (indirizzo email, nome o pseudonimo e quanto ci scrivi) solo per gestirla e ricontattarti. Non li comunichiamo a terzi senza il tuo consenso, salvo obblighi di legge. Per maggiori informazioni consulta la nostra privacy policy.

Ultimo aggiornamento: 11 ottobre 2026.