Sicurezza

Hai notato qualcosa che potrebbe mettere a rischio NinjaBuy o i nostri clienti? Diccelo: apprezziamo davvero il tuo aiuto.

Non serve un account. Scrivi a security@ninjabuy.com e la tua segnalazione arriverà direttamente a una persona del nostro team.

Che cosa devo segnalare?Copia link alla sezione

• Una vulnerabilità di sicurezza su ninjabuy.com o in un'API NinjaBuy
• Dati dei clienti o privati visibili alla persona sbagliata
• Una chiave API, un token, una password o un'altra credenziale NinjaBuy divulgata
• Un modo per prendere il controllo di un account o aggirare l'accesso o i permessi
• Un modo per manipolare pagamenti, ordini, spedizioni o saldi degli account
• Qualsiasi altra cosa che possa mettere a rischio i nostri clienti, dati, denaro o sistemi

Non sai se il problema rientra in questa categoria? Invia comunque la segnalazione e ti indicheremo il canale giusto. Per bug comuni, domande sul prodotto o suggerimenti, puoi anche contattare l'Assistenza.

Aiutaci a capireCopia link alla sezione

Dicci che cosa hai trovato, dove, come possiamo riprodurre il problema e che cosa potrebbe succedere. Screenshot e brevi video sono benvenuti, ma rimuovi segreti e dati personali. Non inviare mai password, dati delle carte o copie di registrazioni dei clienti.

Puntiamo a rispondere entro tre giorni lavorativi, anche se l'indagine è ancora in corso.

Esegui i test con attenzioneCopia link alla sezione

1. Esegui test solo con account e dati che ti appartengono o che sei autorizzato a usare.
2. Fermati non appena hai prove sufficienti per mostrarci il problema.
3. Non scaricare, modificare, eliminare, conservare o condividere dati dei clienti.
4. Non interrompere il servizio e non danneggiare gli altri clienti.
5. Mantieni il problema riservato finché non lo risolviamo o concordiamo con te quando divulgarlo.

Che cosa faremoCopia link alla sezione

Confermeremo la ricezione, indagheremo e ti terremo aggiornato. Premiamo le segnalazioni valide e originali con credito di spedizione NinjaBuy: fino a 500 USD per le scoperte più gravi, e meno per quelle minori. L'importo dipende dall'impatto del problema e dalla chiarezza della segnalazione; le segnalazioni duplicate non sono idonee.

I premi sono in credito anziché in denaro per il modo in cui funziona NinjaBuy: offriamo i prezzi più bassi possibili senza ricavare profitti e mantenendo bassi i costi.

Tutela per la ricerca in buona fedeCopia link alla sezione

Se agisci in buona fede e rispetti queste regole, consideriamo autorizzata la tua ricerca e non intraprenderemo azioni legali nei tuoi confronti per essa. Grazie per aiutarci a mantenere NinjaBuy sicuro.

Questa promessa copre solo i sistemi che possediamo o controlliamo. Non ti autorizza a testare i sistemi altrui.