Sicurezza
Segnalare una vulnerabilità
Se trovi una vulnerabilità nei pacchetti MentorAgent su NuGet o in questo sito, segnalacela in privato scrivendo a security@mentoragent.net.
Nella segnalazione indica:
- dove si trova il problema: il pacchetto e la versione, oppure l'indirizzo della pagina;
- come riprodurre il problema, passo per passo e, se puoi, con un esempio minimo;
- che cosa potrebbe farne un attaccante;
- come contattarti se abbiamo domande.
Non rendere pubblici i dettagli finché non è disponibile una correzione.
Durante le prove
- Fai prove solo sulle tue installazioni e sui tuoi dati.
- Non cercare di accedere ai dati di altri e non disturbare il funzionamento di questo sito: niente test di carico o di negazione del servizio, niente spam.
Cosa resta escluso
- Le applicazioni fatte da altri con MentorAgent: segnala il problema a chi le sviluppa.
- Microsoft Agent Framework e le altre dipendenze: segnala il problema a chi le mantiene e, se riguarda anche MentorAgent, scrivi pure a noi.
Cosa succede dopo
Le segnalazioni arrivano direttamente a chi mantiene la libreria, e potremmo scriverti per chiederti altri dettagli. Quando la correzione è pronta, la pubblichiamo in una nuova versione su NuGet e la indichiamo nelle note di versione. Non abbiamo un programma di ricompense (bug bounty).
Confermiamo di aver ricevuto la segnalazione entro 5 giorni lavorativi, al meglio delle nostre possibilità, e quando esce la correzione pubblichiamo anche un GitHub Security Advisory (sito esterno). Quali versioni ricevono ancora le correzioni di sicurezza è scritto in Supporto e versioni.
Non pubblichiamo una chiave PGP. Se i dettagli sono delicati, mandaci prima una breve descrizione: concorderemo con te come inviarci il resto.
Questa pagina ha anche una versione leggibile dalle macchine, all'indirizzo /.well-known/security.txt (RFC 9116 (sito esterno)). Quello che ci mandi lo trattiamo come descritto nell'informativa privacy.