Version 1.0 · Effective 18 September 2026
Questa è una traduzione di cortesia. In caso di difformità prevale la versione inglese: English.
Scrivi a security@nerds.boutique con dettagli sufficienti a riprodurre il problema: la richiesta, la risposta e che cosa ti aspettavi invece. Una breve registrazione dello schermo vale più di una lunga descrizione.
Rispondiamo entro tre giorni lavorativi — una risposta vera, non una ricevuta. Se la segnalazione è valida ti diremo che cosa stiamo facendo al riguardo e quando è risolta.
Per favore non spingerti oltre il necessario. Un solo record è prova sufficiente; scaricare i dati di qualcun altro per dimostrare che puoi farlo non è ricerca, e cambia la nostra risposta.
Se segui questa pagina in buona fede, non ti perseguiremo, non ti denunceremo e considereremo i tuoi test come autorizzati. Se un terzo avanza una pretesa riguardo a una ricerca che è rimasta entro queste regole, lo diremo per tuo conto.
Buona fede significa: il tuo account, i tuoi dati, nessun attacco di negazione del servizio, nessun tentativo di raggiungere le informazioni di qualcun altro oltre a quanto serve a dimostrare il punto, e il tempo perché noi risolviamo il problema prima che tu pubblichi.
Questo sito web, la nostra API su esim-be.nerds.boutique e le nostre app mobili. I problemi nei sistemi dei nostri fornitori appartengono a loro, ma diccelo lo stesso — lo trasmetteremo e ne seguiremo il corso.
Negazione del servizio e test di carico, ingegneria sociale nei confronti delle nostre persone o dei nostri clienti, accesso fisico e segnalazioni che consistono nell'output di uno scanner senza un impatto dimostrato. L'assenza di intestazioni consigliate dalle buone pratiche non è di per sé una vulnerabilità; mostraci che cosa permette di fare a qualcuno.
Oggi non paghiamo per le segnalazioni. Preferiamo dirlo chiaramente piuttosto che lasciar intendere un programma che non gestiamo. Quel che promettiamo: una risposta vera, una correzione e il tuo nome su questa pagina se lo desideri.