Segnala un problema di sicurezza
Come segnalare una vulnerabilità di sicurezza nel sito web o nelle app di Wahoo e cosa succede dopo.
Programma di sicurezza Wahoo
Wahoo si impegna a proteggere la propria community e ha istituito un programma di segnalazione delle vulnerabilità che consente agli utenti di segnalare problemi di sicurezza relativi al nostro sito web o alle nostre app mobile. Se ritieni di aver individuato una vulnerabilità o un problema, ti chiediamo di inviare una segnalazione con una descrizione dettagliata del problema e i passaggi che possiamo seguire per riprodurlo e/o un proof of concept.
Dopo aver inviato la segnalazione, concedi al nostro team un tempo ragionevole per rispondere e correggere il problema. Apprezziamo sinceramente il tuo impegno nel proteggere la nostra community. Tutte le segnalazioni sono soggette ai termini e alle condizioni (“Termini”) riportati di seguito e ai Termini di servizio disponibili sul sito web. Nota bene: questo NON è un programma di bug bounty.
Politica di divulgazione responsabile
Wahoo si impegna a proteggere la propria community e ha istituito un programma di sicurezza che consente agli utenti di segnalare problemi di sicurezza relativi al nostro sito web o alle nostre app mobile. Se ritieni di aver individuato una vulnerabilità o un problema e desideri partecipare al programma, ti chiediamo di inviare una segnalazione con una descrizione dettagliata del problema e i passaggi che possiamo seguire per riprodurlo e/o un proof of concept. Dopo aver inviato la segnalazione, concedi al nostro team un tempo ragionevole per rispondere e correggere il problema. Se il problema risulta fondato, risponderemo indicandoti le tempistiche previste per il rilascio di una correzione. Apprezziamo sinceramente il tuo impegno nel proteggere la nostra community. Tutte le segnalazioni sono soggette ai termini e alle condizioni riportati di seguito e ai Termini di servizio disponibili sul sito web.
Requisiti di partecipazione
Il programma di segnalazione delle vulnerabilità di Wahoo (il “Programma”) è aperto alle persone che hanno compiuto 18 anni (o la maggiore età prevista nella giurisdizione di residenza, se superiore), fermo restando che gli utenti che accedono al nostro sito web da Paesi nei confronti dei quali gli Stati Uniti hanno imposto sanzioni sulle esportazioni o altre restrizioni commerciali non possono partecipare al Programma. Il Programma è nullo ove vietato o soggetto a restrizioni ed è disciplinato da tutte le leggi federali, statali e locali. Durante la partecipazione al Programma devi rispettare tutte le leggi applicabili, incluse, a titolo esemplificativo ma non esaustivo, quelle relative alla trasmissione di dati tecnici esportati dagli Stati Uniti o dal Paese da cui accedi al nostro sito web. Wahoo si riserva il diritto di modificare o interrompere in qualsiasi momento qualsiasi aspetto o funzionalità del Programma.
Ambito
Accogliamo con favore le segnalazioni di qualsiasi problema o vulnerabilità di sicurezza che dovessi individuare sul nostro sito web. Ti chiediamo però di non ricorrere a phishing, spam o altri metodi discutibili che possano molestare i nostri utenti o comprometterne i dati, generare volumi di traffico significativi o causare interruzioni del nostro sito web.
Proprietà e incentivi
Qualsiasi segnalazione che ci invii diventa di nostra proprietà e non abbiamo alcun obbligo di darvi seguito.
Esclusioni di garanzia
L’UTENTE RICONOSCE E ACCETTA ESPRESSAMENTE CHE: (1) LA SUA PARTECIPAZIONE AL PROGRAMMA È A SUO ESCLUSIVO RISCHIO. WAHOO DECLINA ESPRESSAMENTE TUTTE LE GARANZIE DI QUALSIASI TIPO, ESPRESSE O IMPLICITE, INCLUSE, A TITOLO ESEMPLIFICATIVO MA NON ESAUSTIVO, GARANZIE IMPLICITE DI COMMERCIABILITÀ, IDONEITÀ A UN PARTICOLARE SCOPO E INVIOLABILITÀ. WAHOO DECLINA SPECIFICATAMENTE QUALSIASI RESPONSABILITÀ IN RELAZIONE ALLE AZIONI DERIVANTI DALLA PARTECIPAZIONE DELL’UTENTE AL PROGRAMMA.
Nota finale
Ti chiediamo di seguire i principi della divulgazione responsabile e di concedere al team di sicurezza di Wahoo un tempo ragionevole per rispondere e correggere il problema segnalato prima di renderlo pubblico. Ti chiediamo inoltre di mantenere un dialogo aperto con noi prima di qualsiasi divulgazione pubblica, in modo da concordare il contenuto della segnalazione e le tempistiche. L’indirizzo email e qualsiasi altra informazione di identificazione personale inviati saranno trattati ai sensi della Politica sulla privacy di Wahoo Fitness.
Grazie!
Ringraziamo sinceramente i ricercatori di sicurezza per il loro impegno nel proteggere la nostra community.