Hai riscontrato un problema di sicurezza in idealista?
Se hai individuato una vulnerabilità nei nostri siti web o nelle nostre app, vogliamo saperlo. Puoi comunicarcelo direttamente tramite:
Per poterlo analizzare il prima possibile, includi nel tuo messaggio:
- Una descrizione chiara del problema
- I passaggi esatti per riprodurlo
- L’impatto potenziale che potrebbe avere
- Screenshot o prove, se ne hai
Regole di base
Affinché la collaborazione funzioni bene, ti chiediamo di:
- Inviare una segnalazione per ogni vulnerabilità, salvo che tu debba combinarne diverse per spiegarne l’impatto
- Non accedere ai dati di altri utenti né spingerti oltre quanto necessario per dimostrare il problema
- Non effettuare attacchi di negazione del servizio (DoS/DDoS)
- Non utilizzare tecniche di ingegneria sociale come il phishing o il furto d’identità
- Non rendere pubblica la vulnerabilità
Cosa succede dopo la segnalazione?
Il nostro team di cybersicurezza esaminerà la tua segnalazione e ti risponderà il prima possibile. Apprezziamo in modo particolare le analisi che spiegano non solo cosa non funziona, ma anche perché rappresenta un rischio reale.