AVE17 LTD

Segnalare una vulnerabilità

Se avete trovato un problema in ciò che gestiamo o scriviamo, ecco come avvisarci e cosa accade dopo.

Dove inviarlo

Email: hello@ave17.com, con SECURITY nell'oggetto
Conferma di ricezione: entro due giorni lavorativi
Leggibile dalle macchine: https://ave17.com/.well-known/security.txt

Basta un'email normale. Se preferite cifrarla, ditelo nel primo messaggio e invieremo una chiave prima che inviate altro.

Cosa promettiamo

Confermiamo la ricezione entro due giorni lavorativi, tramite una persona, non un robot
Diciamo se concordiamo che sia una vulnerabilità e, altrimenti, perché
Vi teniamo informati durante la correzione, senza tacere
Intendiamo correggere entro 90 giorni o 120 se la profondità del problema richiede quel tempo per una correzione adeguata. È un'intenzione sul nostro comportamento, non un livello di servizio: la clausola 7 continua a non promettere disponibilità
Non minacciamo né intraprendiamo azioni legali contro chi segnala in buona fede alle condizioni seguenti
Vi riconosciamo per nome alla correzione, salvo che preferiate il contrario

Le segnalazioni seguono il processo di divulgazione descritto qui.

Cosa chiediamo

Date una ragionevole possibilità di correggere prima di informare altri. Chiediamo 90 giorni; se serve più tempo, lo diciamo e spieghiamo perché anziché far scadere il termine in silenzio
Non accedete, modificate o cancellate dati oltre il minimo necessario a dimostrare il problema
Non degradate servizi usati da altri: niente negazione del servizio, test di carico o spam
Non usate ingegneria sociale, intrusione fisica o azioni rivolte al personale o ai clienti anziché al sistema
Limitatevi a ciò che è nostro. Le installazioni dei clienti sono loro; le vulnerabilità vanno segnalate a loro e possiamo inoltrare la segnalazione su richiesta
Se trovate dati personali, smettete di leggerli. Non scaricateli, copiateli o incollateli nel rapporto. Indicate tipo di dati e percorso seguito; basta per trovarli noi
Non puntate scanner automatici contro di noi. Una scansione non aggiunge ciò che non troveremmo con lo stesso strumento; i risultati sono fuori ambito e il traffico sembra un attacco, causando un incidente a noi e la perdita del beneficio del dubbio a voi

La prima delle due richieste è per un'altra persona, non per noi. I dati personali trovati per caso appartengono a qualcuno che non ha mai accettato questo; non possiamo rinunciare ai suoi diritti.

Cosa rientra nell'ambito

Tutto ciò che viene servito da ave17.com e dagli altri indirizzi aziendali elencati sotto, il servizio di posta dietro hello@ave17.com e il software scritto e pubblicato da noi.

Fuori ambito: risultati di scanner automatici senza impatto dimostrato
Fuori ambito: intestazioni di sicurezza mancanti senza conseguenze dimostrate
Fuori ambito: problemi di software aperto altrui che installiamo ma non scriviamo. Spettano al progetto originale; avvisate anche noi e aiuteremo a inoltrarli
Fuori ambito: ciò che richiede accesso fisico a una macchina o un account ottenuto senza permesso

Reclami sui contenuti e perché non c'è un modulo

Non ospitiamo contenuti forniti dagli utenti. Qui non ci sono account, pubblicazione da parte di terzi, forum, commenti o caricamenti. AVE17 LTD è responsabile di quanto pubblicato su questo sito.

Per questo non ci sono un meccanismo di segnalazione e azione o un modulo per contenuti illegali. Gli articoli da 16 a 18 del regolamento sui servizi digitali li richiedono ai servizi di hosting; un sito con solo i propri testi non lo è. Fingere con un modulo suggerirebbe una procedura inesistente.

Se pubblichiamo qualcosa di errato, obsoleto o ingiusto, scrivete a hello@ave17.com indicando la pagina. Correggiamo o spieghiamo; la data di entrata in vigore, in fondo a ogni pagina legale, cambia con il testo
Se qualcosa viola il diritto d'autore o il marchio, scrivete allo stesso indirizzo indicando cosa e dove; lo rimuoviamo durante l'esame, non dopo
Il materiale ospitato da un cliente nella sua installazione è suo; siamo il responsabile del trattamento. Avvisatelo. Potete avvisare anche noi e inoltreremo, ma non moderiamo i suoi sistemi: farlo violerebbe il contratto

La clausola 15d indica i contatti degli articoli 11 e 12 del regolamento sui servizi digitali. Esistono perché le autorità possano contattare la società, non perché ci siano contenuti da contestare.

Come verificare che siamo noi

Nove indirizzi aziendali e una casella rendono facile spacciarsi per noi. Eccoli tutti, per poter verificare senza indovinare.

I nostri siti: ave17.com, ave17.ca, ave17.eu, ave17.fr, ave17.de, ave17.it, ave17.es, ave17.uk, ave17.us
Venditore distinto: ave17.ge è un venditore distinto, soggetto a un’altra legge. Non è gestito da AVE17 LTD. Non vi si vende ancora nulla. I suoi dati saranno pubblicati lì.
La nostra casella: hello@ave17.com
Denominazione registrata: AVE17 LTD, numero 17254143

Non chiediamo mai password, frasi di recupero, numeri di carta o codici a due fattori. Mai via email o telefono, neppure per sistemi che gestiamo per voi
Non inviamo mai fatture inattese con nuovi dati bancari. Se cambiano, lo dirà una persona con cui già trattate; richiamate comunque un numero già noto
Tutti i nostri indirizzi terminano con i nomi sopra. Aggiungere una parola davanti, un trattino in mezzo o cambiare zona non crea un nostro indirizzo, anche se il resto sembra corretto
La nostra posta è firmata. Se un messaggio che si dice nostro fallisce i controlli, il servizio di posta di solito lo segnala: credete al servizio prima che al messaggio
Nel dubbio non rispondete al messaggio. Tornate a un indirizzo sopra e scrivete alla casella indicata

Se ricevete qualcosa che ci impersona, vogliamo vederlo. Inoltrate a hello@ave17.com con SECURITY nell'oggetto e tutte le intestazioni.

La legge

Provare sistemi informatici senza autorizzazione è reato secondo il Computer Misuse Act 1990. Questa pagina è la nostra autorizzazione, solo per l'ambito e le condizioni sopra.

Non può autorizzarvi nei confronti di terzi. Se i test raggiungono un sistema altrui, il nostro permesso non lo copre.

La sezione 170 del Data Protection Act 2018 considera un reato distinto ottenere dati personali senza consenso del titolare. Per i nostri sistemi siamo titolari e questa pagina è quel consenso, per l'ambito e le condizioni sopra. Per le installazioni cliente siamo solo responsabili e non possiamo darlo: se raggiungete dati personali di un cliente, fermatevi e avvisateci. Nulla rinuncia ai diritti altrui o vincola il cliente la cui installazione raggiungete.

In vigore

Questo documento è in vigore dal 10 novembre 2026.

10 novembre 2026: Aggiornato.
31 agosto 2026: Aggiornato.
27 agosto 2026: Aggiornato.