Ultimo aggiornamento: 22 maggio 2026
Scrivi a security(at)upinity.com con: descrizione della vulnerabilità, endpoint o componente interessato, passi di riproduzione, e (se applicabile) un proof-of-concept. Non rendere pubblica una vulnerabilità prima che abbiamo avuto la possibilità di acquisirla e correggerla.
In scope: upinity.com (sito marketing), app.upinity.com (applicazione SaaS) e la nostra piattaforma di marketing, che riceve i moduli. Out of scope: social engineering o phishing del personale POWERB, attacchi denial-of-service o volumetrici, vulnerabilità in servizi di terze parti su cui ci appoggiamo (Stripe, provider hosting — segnalale direttamente a loro).
Attualmente non operiamo un bug bounty a pagamento. I ricercatori che segnalano vulnerabilità valide in modo responsabile sono accreditati su una hall of fame pubblica (con il loro consenso) e ricevono una lettera di riconoscimento scritta.
La conformità GDPR / nLPD svizzera è dettagliata nella nostra Privacy Policy.
Non perseguiremo legalmente i ricercatori che seguono questa policy, agiscono in buona fede, non accedono o modificano dati oltre il necessario per dimostrare la vulnerabilità, e non impattano la disponibilità del servizio.