Versione 1.0 del 3 novembre 2026, in vigore dalla pubblicazione. Ogni modifica sostanziale si annuncia almeno 30 giorni prima.

Segnalare una vulnerabilità

Se trovi una vulnerabilità in ERERE, scrivici: proteggi migliaia di persone. Ci impegniamo a non intraprendere azioni legali contro chi segnala in buona fede seguendo queste regole.

Come segnalare

• Scrivi a fishmania@pec.it con oggetto «Sicurezza», descrivendo il problema e come riprodurlo.
• Ti rispondiamo entro 3 giorni lavorativi e ti teniamo aggiornato fino alla correzione.
• Ti chiediamo di non rendere pubblico il problema prima della correzione, o comunque prima di 90 giorni dalla segnalazione.

Che cosa è nel perimetro

• Il sito e le API di ERERE, le app ERERE, la Rete tra telefoni e la cifratura dell'Archivio e dei messaggi.

Che cosa non fare

• Non accedere, modificare o cancellare dati di altre persone: usa solo account tuoi.
• Niente attacchi che degradano il servizio (negazione del servizio), ingegneria sociale, accesso fisico.

Riconoscimento

Con il tuo consenso ti ringraziamo pubblicamente nella pagina della sicurezza. Il file security.txt riporta questi contatti in formato standard (RFC 9116).

Contatti

fishmania@pec.it · Termini di servizio · Informativa privacy