Questa è una traduzione di cortesia. Fanno fede le versioni in inglese e in francese. English · Français

Hai trovato un problema di sicurezza? Dillo prima a noi

Obleevo è gratuito e gestito da una piccola realtà. Se trovi un modo per aggirarne la sicurezza, questa pagina spiega come avvisarci, cosa puoi testare e come, e cosa promettiamo in cambio.

1. Come segnalare

Scrivi a security@obleevo.com, in francese o in inglese.

Di’ cosa hai trovato e dove; indica i passaggi per riprodurlo partendo da un browser pulito; spiega cosa potrebbe ottenerne un attaccante, e a quali condizioni; indica il browser e il sistema operativo che hai usato, e la versione mostrata nella pagina di stato; e dicci se desideri un riconoscimento, e con quale nome.

Non serve nulla di speciale per inviarla: non c’è nessuna chiave di cifratura da cercare, e una normale email va benissimo. Lascia fuori i dati di altre persone — una segnalazione ha bisogno di una prova, non di un campione.

2. Cosa rientra nell’ambito

L’app su obleevo.com, il server che la fa funzionare e il relay su turn.obleevo.com.

Soprattutto: la cifratura end-to-end tra i partecipanti; le prove di stanza, con cui i partecipanti si dimostrano a vicenda di possedere il segreto della stanza; e l’analizzatore di file, che esamina un file prima che venga offerto.

La cassaforte di Obleevo: la sua cifratura nel browser, la pagina della cassaforte, lo strumento di apertura offline e il formato di file .obleevo che implementano. Un modo per aprire una cassaforte senza la sua passphrase, per modificarne una senza che la modifica venga rifiutata, o per ricavare da un file di cassaforte più di quanto il formato dichiari di rivelare, è esattamente ciò di cui vogliamo sapere.

3. Cosa non rientra nell’ambito

• La negazione del servizio (denial of service) e i test di carico o di stress di qualsiasi tipo.
• Lo spam, l’ingegneria sociale e gli attacchi fisici.
• I servizi di terze parti, come Cloudflare, e il browser stesso. Correggere un difetto in uno di essi spetta al suo produttore; se riguarda Obleevo in un modo che possiamo aggirare, vogliamo comunque saperlo.
• Le segnalazioni di scanner automatici che non dimostrano un impatto reale.

4. Le regole

Fai test solo con stanze e dispositivi che controlli. Apri le tue stanze, entraci dai tuoi browser e attacca quelle.

Non accedere mai ai dati di altre persone e non conservarli. Se ne raggiungi qualcuno per errore, fermati lì, non guardare oltre, elimina ciò che hai e avvisaci.

Fermati e segnala non appena trovi qualcosa. Non usare un difetto per cercare il successivo.

Concedici 90 giorni prima di pubblicare, a partire dalla tua segnalazione, così che la correzione raggiunga prima tutti. Se viene corretto prima, possiamo concordare una data anticipata.

Niente estorsioni. Una segnalazione accompagnata da una richiesta di pagamento, o dalla minaccia di pubblicare se non si paga, non è ricerca, e questa pagina non la copre.

5. A cosa ci impegniamo

Confermeremo la ricezione della tua segnalazione entro 7 giorni, poi ti daremo aggiornamenti finché non sarà risolta: se siamo riusciti a riprodurla, cosa stiamo facendo e quando la correzione è attiva.

Se lo desideri, ti citeremo su questa pagina una volta attiva la correzione, con il nome che sceglierai.

Non ci sono ricompense in denaro. Obleevo è un servizio gratuito gestito da una piccola realtà, senza budget per le ricompense. Preferiamo dirlo chiaramente piuttosto che tu lo scopra dopo aver fatto il lavoro.

6. Porto sicuro

Non intraprenderemo azioni legali, civili o penali, contro la ricerca in buona fede che segue le regole sopra indicate. È lo stesso impegno della sezione 16 delle Condizioni.

Possiamo parlare solo per noi stessi. Cloudflare, il nostro fornitore di hosting, il tuo fornitore di internet e qualsiasi altra terza parte non sono vincolati da questa pagina — un motivo in più per limitarti alle tue stanze e ai tuoi dispositivi.

Ultima revisione: 2026-11-01

Chi siamo · Collabora con noi · Tutorial · Perché Obleevo · Domande frequenti · Condizioni · Privacy · Accessibilità · Cookie · Modello di minaccia · Audit di sicurezza · Formato della cassaforte · Contatti · Novità

Obleevo è sviluppato da The House of Brendrof. Software proprietario, gratuito.

Torna a Obleevo