Sicurezza
Segnalare una vulnerabilità
In breve Per segnalare una vulnerabilità di sicurezza in IA-N, nel portale dei partner o in questo sito, scrivi a security@electronisafe.fr, in francese o in inglese. ElectroniSafe conferma la ricezione, esamina la segnalazione e corregge le vulnerabilità confermate in tempi ragionevoli, in base alla loro gravità.
Questa pagina è una traduzione; fa fede la versione francese.
Pensi di aver trovato una falla di sicurezza nella box IA-N, nel suo software, nel portale dei partner o in questo sito? Segnalacela: la tua segnalazione aiuta a proteggere i nostri clienti e i loro installatori.
1. Come segnalarla
- Scrivi a security@electronisafe.fr, in francese o in inglese.
- Se possibile, descrivi: il prodotto o il servizio interessato e la sua versione (indicata nell'interfaccia della box), il problema e il suo possibile impatto, i passaggi per riprodurlo.
- Non inviare dati personali di terzi (immagini di videosorveglianza, targhe, credenziali): basta una descrizione. Se servono altri elementi, concorderemo con te un modo adatto per scambiarli.
2. Cosa ti chiediamo
- Limita le prove a quanto necessario per dimostrare il problema.
- Non accedere ai dati altrui e non copiarli, modificarli o cancellarli. Se vi accedi per errore, fermati e avvisaci.
- Non disturbare il servizio: niente attacchi di negazione del servizio, invii massivi, ingegneria sociale o intrusioni fisiche.
- Non testare una box installata presso un cliente, né un sistema che non ti appartiene, senza il consenso scritto del proprietario.
- Lasciaci un termine ragionevole per correggere prima di qualsiasi pubblicazione e concorda con noi la data di pubblicazione.
3. I nostri impegni
- Confermare la ricezione della tua segnalazione.
- Esaminarla con serietà e tenerti informato sul seguito che le diamo.
- Correggere le vulnerabilità confermate in tempi ragionevoli, in base alla loro gravità. Le correzioni per la box sono distribuite tramite i nostri aggiornamenti software firmati.
- Non intraprendere azioni legali contro chi cerca e ci segnala una vulnerabilità in buona fede, nel rispetto di questa pagina. Questo impegno vale solo per ElectroniSafe: non sostituisce il consenso dei nostri clienti o di altri terzi.
- Usare i tuoi recapiti solo per gestire la tua segnalazione (vedi la nostra informativa sulla privacy).
4. Nessun premio
Non paghiamo ricompense per le segnalazioni: ElectroniSafe non ha un programma di bug bounty.
5. Fuori dall'ambito di questa pagina
- Vulnerabilità di telecamere, registratori, router o software di altri produttori: segnalale al rispettivo produttore.
- Domande di installazione o configurazione: rivolgiti al tuo installatore partner.
6. Formato standard
Queste informazioni sono pubblicate anche nel formato standard security.txt (RFC 9116): /.well-known/security.txt.
Versione del 7 ottobre 2026.