Sicurezza e segnalazione delle vulnerabilità

Segnala una vulnerabilità

Scrivi a security@yk-robotics.com. L’indirizzo arriva alle persone responsabili della sicurezza dei prodotti, non a una casella generica. Indica:

• il prodotto e la versione, o l’indirizzo web, interessati
• i passaggi per riprodurre il problema
• l’impatto che hai osservato
• come possiamo contattarti

Puoi scrivere in italiano, inglese o spagnolo. Limita i dati personali o dei clienti al minimo necessario per mostrare il problema.

Cosa succede dopo

Confermiamo di aver ricevuto la segnalazione, la valutiamo con gli ingegneri responsabili del componente interessato e ti teniamo informato fino alla soluzione. Concordiamo con te quando e come rendere pubblico il problema. Se lo desideri, ti citiamo per nome. Non abbiamo un programma di bug bounty a pagamento.

Ambito

Incluso

• YK-Platform: configuratore, editor, data studio e runtime sulla cella
• YK License Manager e portale clienti (license.portal.yk-robotics.com)
• app.yk-robotics.com e il nostro servizio di assistenza remota
• Questo sito, www.yk-robotics.com

Escluso

• Prodotti di altri produttori (robot, telecamere, PLC): segnalali a loro. Se è coinvolta la nostra integrazione, aiutiamo a coordinare.
• Denial of service, social engineering e attacchi fisici
• Risultati di scanner automatici senza un impatto dimostrato

Ricerca in buona fede

Se agisci in buona fede, non intraprenderemo azioni legali contro di te per la tua ricerca. Buona fede significa: testare solo quanto serve per mostrare il problema, non accedere, modificare o conservare dati non tuoi, non interrompere sistemi di produzione o celle dei clienti, e darci un tempo ragionevole per correggere il problema prima di renderlo pubblico.

Email sospette

Se un’email che sembra provenire da YK-Robotics chiede una password, una chiave di licenza, un pagamento o un cambio di coordinate bancarie, verificala per telefono con il tuo referente YK prima di agire, e inoltrala a security@yk-robotics.com.