A quali servizi si riferisce
Queste indicazioni riguardano il sito e le applicazioni di PsicologoMio for Business gestiti da PRG COMETA S.R.L. unipersonale, comprese le pagine professionali pubbliche, le prenotazioni e l’area paziente.
Se il problema riguarda un fornitore esterno, come un servizio di pagamento o un’integrazione, indica quale servizio è coinvolto e come il problema si manifesta in PsicologoMio. Questa pagina non autorizza verifiche sui sistemi dei fornitori.
Cosa includere nella segnalazione
Invia un’email a amministrazione@psicologomio.it con oggetto «Segnalazione vulnerabilità · PsicologoMio». Per aiutarci a comprendere il problema, includi:
- Il dominio e la pagina o funzione interessata, rimuovendo dall’URL token e dati personali.
- Una descrizione del comportamento osservato e del possibile impatto.
- I passaggi minimi per riprodurlo, preferibilmente con un tuo account e dati di esempio.
- Data e ora dell’osservazione, con il fuso orario; browser o dispositivo, se rilevanti.
- Eventuali schermate o estratti tecnici già oscurati, solo se necessari a spiegare il problema.
Per problemi di accesso, fatturazione o utilizzo del gestionale, consulta la pagina Azienda e contatti.
Proteggi i dati delle persone
Non inviare dati clinici, documenti dei pazienti, password, codici di verifica, credenziali STS, token di sessione o dati delle carte di pagamento.
Se durante una verifica incontri informazioni di altre persone, interrompi l’attività. Non aprire ulteriori documenti, non scaricare o copiare i dati e non tentare di modificarli. Segnala soltanto il punto di accesso e ciò che hai osservato, senza includere i contenuti riservati.
Se per spiegare il problema sembra indispensabile condividere materiale sensibile, descrivine prima la natura nell’email e chiedi di concordare un canale adatto prima di trasmetterlo.
Prima di effettuare test
La pubblicazione di questa pagina e del file security.txt non costituisce un’autorizzazione a effettuare test di sicurezza. Per verifiche attive, scrivici prima descrivendo obiettivo, sistemi interessati e modalità proposte; attendi un’autorizzazione scritta prima di procedere.
Non effettuare tentativi di accesso agli account altrui, raccolte massive di dati, attacchi che possano interrompere o rallentare il servizio, invii di messaggi a utenti, pagamenti o trasmissioni fiscali e sanitarie. Non modificare o cancellare dati e non lasciare strumenti o accessi nei sistemi.
Dopo la segnalazione
Descrivi il problema con il dettaglio necessario a consentirne la valutazione. Potremo chiederti chiarimenti o una verifica concordata. Questa policy non prevede un termine garantito di risposta o di risoluzione.
Ti chiediamo di mantenere riservati i dettagli tecnici e di concordare con noi l’eventuale divulgazione, così da non esporre utenti e pazienti mentre il problema viene valutato.
Questa pagina non istituisce un programma di bug bounty e non promette compensi per le segnalazioni.
