Politica di Sicurezza

Segnalazione di una Vulnerabilita

Se scopri una vulnerabilita di sicurezza in dentisti.pro, segnalacela in modo responsabile:

• Email: security@dentisti.pro
• PGP: Available on request
• Tempo di risposta: Puntiamo a confermare la ricezione entro 48 ore e a fornire una tempistica di risoluzione entro 5 giorni lavorativi.

Includi una descrizione dettagliata del problema, i passaggi per riprodurlo e una valutazione del potenziale impatto. Non sfruttare la vulnerabilita oltre quanto necessario per dimostrarla.

Il Nostro Impegno

• Non intraprenderemo azioni legali contro ricercatori che agiscono in buona fede e seguono questa politica.
• Lavoreremo con te per comprendere e risolvere rapidamente il problema.
• Con il tuo permesso, riconosceremo pubblicamente il tuo contributo nella nostra Hall of Fame.
• Non divulgheremo la tua identita senza il tuo consenso esplicito.

Fuori Ambito

• Attacchi di social engineering contro il nostro personale o i nostri utenti
• Attacchi alla sicurezza fisica
• Attacchi denial-of-service che degradano la disponibilita del servizio
• Problemi in servizi o dipendenze di terze parti fuori dal nostro controllo diretto
• Segnalazioni di header di sicurezza mancanti su asset statici non sensibili senza impatto dimostrato

Misure di Sicurezza

dentisti.pro implementa i seguenti controlli di sicurezza:

• Tutti i dati sono cifrati a riposo e in transito (TLS 1.2+)
• Le informazioni sanitarie dei pazienti (PHI) usano cifratura AES-256-GCM con separazione delle chiavi
• Controllo degli accessi basato sui ruoli con fingerprint della sessione
• Protezione CSRF su tutte le operazioni che modificano lo stato
• Protezione brute-force e rate limiting
• Logging delle attivita con verifica HMAC di integrita
• Backup automatici regolari con chiavi di cifratura indipendenti
• Monitoraggio della conformita HIPAA/GDPR e rilevamento delle violazioni