Politica di divulgazione delle vulnerabilità

Ultimo aggiornamento: 12 agosto 2026

1. Scopo

Comu accoglie con favore le segnalazioni da parte di clienti, ricercatori nel campo della sicurezza e membri del pubblico che identifichino potenziali vulnerabilità di sicurezza nei prodotti Comu o nel software correlato. La segnalazione di potenziali vulnerabilità ci aiuta a indagare e a risolvere i problemi di sicurezza.

2. Ambito di applicazione

Questa politica si applica alle potenziali vulnerabilità di sicurezza che interessano:

  • Dispositivi prodotti da Comu;
  • firmware del prodotto Comu; e
  • Applicazioni e software Comu utilizzati con i prodotti supportati.

3. Come segnalare una vulnerabilità di sicurezza

È possibile segnalare una potenziale vulnerabilità di sicurezza attraverso uno dei seguenti canali:

4. Informazioni da includere

Se possibile, si prega di includere:

  • Il modello di prodotto interessato;
  • Il numero di serie del dispositivo, se disponibile;
  • La versione del firmware o la versione dell'app Comu;
  • Una descrizione chiara del problema;
  • Passaggi per riprodurre il problema; e
  • Il potenziale impatto e qualsiasi materiale di supporto pertinente.

Si prega di non includere informazioni personali, credenziali di accesso o dati di terze parti non necessari per consentirci di esaminare la segnalazione.

5. Cosa aspettarsi

Confermeremo la ricezione di una segnalazione di vulnerabilità di sicurezza entro 5 giorni lavorativi.

Forniremo un aggiornamento sullo stato di avanzamento almeno una volta ogni 14 giorni di calendario fino a quando il problema non sarà stato risolto, attenuato o non sarà stato accertato che non si tratta di una vulnerabilità di sicurezza.

I tempi di indagine e di risoluzione variano a seconda della natura, della gravità e della complessità del problema. La presente politica non stabilisce una scadenza fissa per la risoluzione.

6. Bug generali e feedback sul prodotto

Per segnalare un bug generico del prodotto o per fornire un feedback sul prodotto che non sia una vulnerabilità di sicurezza, contattatemi. > Aiuto & Invia il tuo feedback tramite l'app Comu o via email. info@eu-store.comu.com e identificare il messaggio come feedback generale sul prodotto.

7. Contatto

Segnalazione di vulnerabilità di sicurezza: info@eu-store.comu.com