Sicurezza · Divulgazione responsabile

Segnalare una vulnerabilità nei software Gibertini

Gibertini Elettronica S.r.l. accoglie le segnalazioni di vulnerabilità di sicurezza nei propri software e ringrazia chi le comunica in modo responsabile.

Come segnalare

Scrivere a

service@gibertini.com
Oggetto: Segnalazione di sicurezza

Non è richiesto di essere clienti Gibertini per effettuare una segnalazione.

Cosa indicare nella segnalazione

  • il prodotto e la versione interessati;
  • una descrizione del problema e dei passi per riprodurlo;
  • l'impatto che si ritiene possibile;
  • eventuali proof of concept o file di esempio;
  • come si preferisce essere citati, o se si preferisce restare anonimi.

Cosa succede dopo

Fase Tempo
Conferma di ricezione entro 5 giorni lavorativi
Valutazione iniziale e classificazione di gravità entro 15 giorni dalla conferma
Aggiornamenti sullo stato almeno ogni 30 giorni fino alla chiusura
Rimedio o dichiarazione motivata di non intervento secondo la gravità

Gibertini pubblica una nota di rilascio per ogni versione che rimedia una vulnerabilità e, salvo diversa richiesta, cita chi l'ha segnalata.

Divulgazione coordinata

Termine di 90 giorni

Si chiede di non divulgare pubblicamente la vulnerabilità prima che sia disponibile un rimedio, o comunque prima di 90 giorni dalla segnalazione, quale che sia il termine che scade per primo. Se serve più tempo, lo si concorda.

Nessuna azione legale

Gibertini si impegna a non intraprendere azioni legali nei confronti di chi effettua una segnalazione in buona fede, rispetta questo termine, non accede a dati altrui, non degrada il servizio e non sfrutta la vulnerabilità oltre quanto necessario a dimostrarla.

Cosa non rientra

Segnalazioni relative a:

  • configurazioni della postazione o della rete del cliente;
  • vulnerabilità di sistemi operativi o componenti di terzi non ridistribuiti da Gibertini;
  • attacchi che richiedono accesso fisico già privilegiato alla postazione;
  • ingegneria sociale verso il personale.

Prodotti e versioni coperti

Prodotto Versioni supportate
GSA MultiHead le versioni rilasciate entro il periodo di supporto dichiarato, pari a 5 anni dalla data di consegna della versione
MicroDens Logger Pro idem, 5 anni
DCA Studio idem, 5 anni

Questa pagina è raggiungibile anche attraverso il file security.txt, secondo lo standard RFC 9116. Ultimo aggiornamento: 1 settembre 2026.