Sicurezza
Hai trovato una vulnerabilità di sicurezza in sizbo.com? Segnalacela in privato e concedici il tempo di risolverla prima che ne venga a conoscenza chiunque altro. Ultimo aggiornamento: 23 ottobre 2026.
Ambito
Questo riguarda sizbo.com e le pagine che pubblichiamo su di esso. Invia la tua segnalazione a info@sizbo.com con “Security report” come oggetto. Puntiamo a confermare la ricezione entro 5 giorni lavorativi. Se svolgi la ricerca in buona fede e rispetti le regole qui sotto, senza danneggiare i visitatori o il servizio, non la considereremo un accesso non autorizzato.
Segnalazioni che vogliamo ricevere
- Qualsiasi cosa che permetta a qualcuno di eseguire uno script, iniettare una query o accedere a dati che dovrebbero essere riservati.
- Problemi con le sessioni, o con chi è autorizzato a vedere la pagina di un ordine o un design.
- Impostazioni del server che rivelano informazioni che dovrebbero essere private.
Non coperto qui
- Sovraccaricare il sito o sottoporre il servizio live a stress test.
- Phishing, social engineering o tentativi di accesso fisico.
- Problemi che riguardano una società di pagamento, un provider di hosting o un servizio email.
- Un header mancante, a meno che tu non mostri come può essere sfruttato.
- Domande sul diritto d'autore relative a un design: usa la pagina contatti.
- Ordini e rimborsi: consulta la pagina resi.
Regole per i test
- Non visualizzare, modificare o eliminare dati che appartengono a qualcun altro.
- Non effettuare ordini reali né usare i dettagli dell'ordine di qualcun altro, a meno che non lo abbiamo concordato per iscritto.
- Fermati non appena riesci a dimostrare il problema e mantieni ogni test il più limitato possibile.
- Tieni i dettagli per te finché non avremo avuto un tempo ragionevole per risolverlo, di solito 90 giorni.
- Non raccogliere dati personali dal sito.
Nella tua email, spiegaci cosa potrebbe fare un aggressore, come riprodurre il problema e come contattarti. Non paghiamo ricompense, ma con il tuo permesso potremmo ringraziarti pubblicamente una volta risolto. I ricercatori possono anche trovare il nostro file di contatto su /.well-known/security.txt.