Questa versione italiana è fornita per comodità. La versione spagnola è quella che si applica.
Xeneural apprezza il lavoro di chi studia in buona fede la sicurezza di XEN e di xeneural.com. Questa politica spiega cosa rientra nell'ambito, come segnalare, quale risposta aspettarsi e l'impegno di Xeneural a non intraprendere azioni contro chi svolge ricerche conformemente ad essa.
1. Ambito
Nell'ambito:
- xeneural.com e i suoi sottodomini pubblici.
- L'applicazione XEN (web e applicazioni mobili).
- L'assistente XENI, per quanto riguarda l'elusione dei permessi, la fuga di dati tra organizzazioni o l'iniezione di istruzioni che producano azioni non autorizzate.
Fuori dall'ambito:
- Sistemi di terzi che utilizziamo (fornitori di cloud, identità, posta, modelli di intelligenza artificiale): segnalali al loro programma corrispondente.
- Attacchi di negazione del servizio, invio massivo di e-mail, ingegneria sociale verso il nostro personale o i nostri clienti, e accesso fisico.
- Rilievi senza impatto di sicurezza dimostrabile: buone pratiche senza vettore di sfruttamento, intestazioni informative, versioni software senza vulnerabilità note, risultati di scanner automatici non confermati.
2. Regole della ricerca
- Usa solo account propri o di prova; non accedere, modificare né scaricare dati di altri clienti. Se accedi per errore a dati altrui, fermati, non conservarli e segnalalo immediatamente.
- Non degradare il Servizio: niente test di carico, forza bruta massiva né automazione aggressiva.
- Non rendere pubblica la vulnerabilità prima che sia corretta e che abbiamo concordato la pubblicazione.
- Rispetta la legge applicabile.
3. Come segnalare
Scrivi a security@xeneural.com con: descrizione del rilievo, passaggi per riprodurlo, impatto stimato, e il tuo nome o alias se desideri un riconoscimento. Puoi allegare schermate o registri. Se devi cifrare il messaggio, indicalo e ti invieremo una chiave pubblica. I dati di contatto sono anche su https://xeneural.com/.well-known/security.txt.
4. Cosa puoi aspettarti da Xeneural
| Impegno | Termine |
|---|---|
| Conferma di ricezione | 2 giorni lavorativi |
| Valutazione iniziale e classificazione della gravità | 5 giorni lavorativi |
| Correzione delle vulnerabilità critiche o alte | 30 giorni dalla conferma, o piano di mitigazione comunicato |
| Correzione delle vulnerabilità medie o basse | 90 giorni dalla conferma |
| Informazioni sull'avanzamento | Almeno ogni 15 giorni finché la segnalazione è aperta |
| Pubblicazione coordinata | Concordata con il ricercatore dopo la correzione |
Riconosciamo pubblicamente, con il tuo permesso, chi segnala vulnerabilità valide. Oggi non gestiamo un programma di ricompense; se lo faremo in futuro, sarà annunciato in questa pagina.
5. Tutela
Xeneural considera che la ricerca svolta conformemente a questa politica sia autorizzata, costituisca condotta in buona fede e non rappresenti un accesso illecito. Xeneural non avvierà né sosterrà azioni legali contro chi rispetta queste regole, e se lo facesse un terzo, attesteremo che la ricerca era autorizzata. Se un'azione specifica ti fa dubitare che sia coperta, chiedicelo prima di eseguirla.
6. Modifiche
Questa politica è pubblicata con versione e data. Le modifiche non riguardano le segnalazioni già presentate.
In vigore dal 28 settembre 2026. Le versioni precedenti sono conservate e fornite su richiesta a legal@xeneural.com.