Torna alla Sicurezza
Programma Bug Bounty

Aiutaci a mantenere AgentUI sicuro

Apprezziamo il lavoro dei ricercatori di sicurezza che ci aiutano a proteggere la nostra piattaforma. Se scopri una vulnerabilità, vogliamo saperlo.

Nessuna ricompensa monetaria

Nota bene: questo programma non offre ricompense monetarie, premi o pagamenti di alcun tipo per le vulnerabilità segnalate. Apprezziamo profondamente la divulgazione responsabile e siamo lieti di accreditare pubblicamente i ricercatori (con il tuo permesso), ma la partecipazione è del tutto volontaria e non retribuita.

Come segnalare una vulnerabilità

Invia un'email al nostro team di sicurezza con i dettagli della vulnerabilità trovata. Includi quante più informazioni possibili per aiutarci a comprendere e riprodurre il problema.

01

Trovare

Scopri una vulnerabilità di sicurezza nella nostra piattaforma

02

Segnalare

Invia i dettagli a security@agentui.ai

03

Collaborare

Lavoriamo insieme per risolvere il problema

Cosa includere nel tuo rapporto

01Una descrizione chiara della vulnerabilità
02Passaggi per riprodurre il problema
03L'impatto potenziale della vulnerabilità
04Qualsiasi prova di concetto o screenshot
05Le tue informazioni di contatto per il follow-up
Nuovo rapporto di vulnerabilità
Ora
Tipo di vulnerabilità
Gravità
Passi per riprodurre
Crittografato e confidenziale

Nell'ambito

Difetti di autenticazione e autorizzazione
Cross-site scripting (XSS)
Cross-site request forgery (CSRF)
SQL injection e altri attacchi di iniezione
Server-side request forgery (SSRF)
Esposizione di dati sensibili
Vulnerabilità della logica di business

Fuori ambito

Attacchi di negazione del servizio (DoS/DDoS)
Attacchi di ingegneria sociale o phishing
Attacchi alla sicurezza fisica
Scansione automatizzata senza approvazione preventiva
Attacchi contro account di utenti o dipendenti
Linee guida

Linee guida per la divulgazione responsabile

Chiediamo ai ricercatori di sicurezza di seguire pratiche di divulgazione responsabile. Questo ci aiuta a proteggere i nostri utenti dandovi il riconoscimento che meritate.

1
Dateci un tempo ragionevole per risolvere il problema prima della divulgazione pubblica
2
Non accedere, modificare o eliminare i dati di altri utenti
3
Non degradare le prestazioni o la disponibilità dei nostri servizi
4
Agisci in buona fede e rispetta tutte le leggi applicabili
5
Testa solo account di tua proprietà o per i quali hai autorizzazione esplicita
La nostra promessa

Il nostro impegno verso di te

Confermare la ricezione del tuo rapporto entro 48 ore
Fornire aggiornamenti regolari sullo stato del tuo rapporto
Lavorare con te per comprendere e validare il problema
Accreditare i ricercatori che aiutano a migliorare la nostra sicurezza (con permesso)
Non intraprendere azioni legali contro i ricercatori che agiscono in buona fede

Pronto a segnalare una vulnerabilità?

Invia le tue scoperte al nostro team di sicurezza. Esaminiamo ogni rapporto con attenzione.

security@agentui.ai