Sigurtà

Irrapporta vulnerabbiltà tas-sigurtà

Jekk sibt dgħufija f'euphile.eu jew f'wieħed mill-prodotti tal-pjattaforma, għidilna. Naqraw kull rapport, inwieġbu lil kull min jirrapporta, u nirrikonoxxu l-kontribut tiegħek meta l-problema tiġi rranġata.

Ir-rapport tiegħek

L-oqsma mmarkati b'* huma obbligatorji. Jekk tista', ikteb bl-Ingliż. Naqraw ukoll rapporti fi kwalunkwe lingwa tal-UE.

Linja waħda, pereżempju: XSS maħżun fil-qasam tal-isem tal-proġett.

L-URL, il-host, l-endpoint tal-API, il-verżjoni tal-app jew il-fajl fejn tidher il-problema.

X'inhi d-dgħufija, u fejn tinsab?

Passi numerati li nistgħu nsegwu, bit-talbiet u t-tweġibiet rilevanti.

X'jista' jagħmel attakkant biha, u lil min?

Pereżempju CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Link privat għal vidjo, ritratti tal-iskrin jew script. Tinkludix dejta ta' nies oħra.

Dan jgħinna niddistingwu t-testijiet tiegħek minn attakk fil-logs tagħna.

Dwarek

Nużawh biss biex nikkuntattjawk dwar dan ir-rapport.

Ħallih vojt biex nużaw l-isem ta' hawn fuq.

Dan is-sit web ma jżomm l-ebda kopja tar-rapport tiegħek. Ir-rapport imur dritt għand it-tim tas-sigurtà tagħna, li jżommu biss sakemm ikollu bżonnu biex jittratta l-problema u jirrikonoxxi l-kontribut tiegħek.

Ir-regoli

Verżjoni 1, fis-seħħ minn 17 ta’ Ottubru 2026.

X'tista' tittestja

  • euphile.eu u kull servizz taħt euphile.eu: l-applikazzjonijiet, il-konsols tal-amministrazzjoni u l-APIs.
  • L-għaxar prodotti tal-pjattaforma, inklużi l-applikazzjonijiet desktop u l-add-ins tagħhom, fl-aħħar verżjoni rilaxxata tagħhom.
  • Kwalunkwe sistema oħra li nħaddmu u li fiha dejta tal-klijenti.

X'inhu barra mill-ambitu

  • Servizzi li jħaddmu partijiet terzi u li aħna sempliċement nużaw. Irrapporta dawk lis-sid tagħhom.
  • Ċaħda tas-servizz (denial of service), testijiet tat-tagħbija, u kwalunkwe test li jnaqqas il-ħeffa tas-servizz jew jinterrompih għal ħaddieħor.
  • Inġinerija soċjali, phishing u attakki fiżiċi fuq l-istaff tagħna, il-klijenti tagħna jew l-uffiċċji tagħna.
  • Riżultati minn skaners awtomatiċi mingħajr impatt muri li jista' jiġi sfruttat.
  • Nuqqas ta' headers tas-sigurtà, ta' flags tal-cookies jew ta' rekords tal-awtentikazzjoni tal-email, sakemm ma turix attakk konkret.
  • Self-XSS, clickjacking fuq paġni mingħajr azzjoni sensittiva, u l-iżvelar tal-verżjonijiet tas-softwer.
  • Prompts li jġiegħlu mudell tal-AI jgħid xi ħaġa mhux mixtieqa, sakemm ma jaqsmux konfini tas-sigurtà: id-dejta ta' klijent ieħor, sigriet, jew azzjoni li l-utent m'għandux permess jagħmel.

Kif tittestja

  • Uża biss kontijiet li huma tiegħek, jew kontijiet li s-sid tagħhom tak permess bil-miktub.
  • Jekk tasal għal dejta li mhix tiegħek, ieqaf. La tikkopjaha, la żżommha u lanqas taqsamha, u semmi dan fir-rapport tiegħek.
  • Agħmel biss dak li hu meħtieġ biex turi l-problema: l-ebda bidla jew tħassir, l-ebda persistenza, u l-ebda moviment lejn sistemi oħra.
  • Żomm it-traffiku awtomatizzat taħt 5 talbiet fis-sekonda.
  • Taqsamx id-dettalji ma' ħadd sakemm nirrilaxxaw soluzzjoni, jew sa 90 jum wara r-rapport tiegħek, skont liema jiġi l-ewwel. Nistgħu naqblu flimkien fuq data oħra.
  • Titlobx ħlas biex ma tiżvelax id-dettalji. Dik hija estorsjoni, mhux riċerka.

Għal xiex nimpenjaw ruħna

  • Nikkonfermaw li rċevejna r-rapport fi żmien 2 ġranet tax-xogħol.
  • Nibagħtu l-ewwel valutazzjoni, bil-klassifikazzjoni tas-severità tagħna, fi żmien 5 ġranet tax-xogħol.
  • Inżommuk aġġornat mill-inqas darba fix-xahar sakemm il-problema tiġi solvuta.
  • Ngħarrfuk meta tiġi rilaxxata s-soluzzjoni, u naqblu miegħek dwar meta jiġi ppubblikat il-bullettin.
  • Bil-kunsens tiegħek, insemmuk b'ismek fil-bullettin u fir-ringrazzjamenti.

Protezzjoni legali

  • Jekk taġixxi b'bona fede u ssegwi dawn ir-regoli, inqisu r-riċerka tiegħek bħala awtorizzata. Mhux se nieħdu passi legali kontrik minħabba fiha, u mhux se nappoġġaw lil min jagħmel dan.
  • Jekk parti terza tieħu passi kontrik għal riċerka li segwiet dawn ir-regoli, ngħarrfu li r-riċerka tiegħek kienet awtorizzata.
  • Dan japplika għas-sistemi li aħna nippossjedu u nħaddmu. Ma nistgħux nawtorizzaw testijiet fuq sistemi li huma ta' ħaddieħor.

Premjijiet

  • Kull rapport validu jiġi rikonoxxut, bil-kunsens tiegħek.
  • Għal sejba oriġinali ta' severità għolja jew kritika, nistgħu noffru premju finanzjarju. Aħna niddeċiedu jekk noffrux wieħed, u kemm ikun, skont l-impatt u l-kwalità tar-rapport. Il-premju mhuwiex garantit.
  • Meta diversi persuni jirrapportaw l-istess problema, jgħodd l-ewwel rapport komplut.
  • Ma nistgħux inħallsu premju fejn il-liġi tipprojbixxih, jew lil min kiser dawn ir-regoli.