Sicurezza

Ultimo aggiornamento 2026-10-01 · come segnalare una vulnerabilità in Nexus Studio o nei nostri servizi

Se trovi un problema di sicurezza in Nexus Studio, in questo sito web o nel portale degli account, segnalacelo. Questa pagina spiega come farlo, cosa rientra nell'ambito delle segnalazioni e quali impegni ci assumiamo in cambio. Riguarda esclusivamente il nostro software e i nostri sistemi: non autorizza a eseguire test su quelli altrui. Per sapere come il prodotto gestisce i tuoi dati, consulta Sicurezza e privacy. Per verificare che un programma di installazione sia quello che abbiamo pubblicato, consulta Verifica un download.

Come inviare una segnalazione

Invia un'email a security@nexusstudioqa.com indicando:

in cosa consiste il problema e cosa potrebbe ottenere un malintenzionato sfruttandolo;
la versione di Nexus Studio o l'indirizzo interessati;
il minor numero di passaggi necessari per riprodurlo;
il tuo nome o pseudonimo, se desideri un riconoscimento.

Non abbiamo ancora pubblicato una chiave di cifratura. Se una segnalazione è troppo riservata per una normale email, scrivici prima e concorderemo un canale. Il nostro security.txt riporta lo stesso contatto.

Nell'ambito

Nexus Studio: Studio, il suo motore, il suo strumento da riga di comando e il programma di installazione, in una versione ottenuta legalmente.
Questo sito web, il portale dell'account sotto /app e il servizio licenze sotto /v1, sul nostro dominio.

Fuori ambito

I sistemi e le installazioni dei nostri clienti. Segnala eventuali problemi al cliente interessato. Non abbiamo accesso alle sue macchine e non possiamo intervenire.
I nostri fornitori, come Cloudflare, Stripe, Resend, Google e GitHub. Invia la segnalazione direttamente a loro; avvisa anche noi se ci riguarda.
Attacchi di negazione del servizio, test di carico o spam contro i nostri servizi, nonché ingegneria sociale o accesso fisico ai nostri danni.
Qualsiasi elemento raggiunto testando un sistema che non eri autorizzato a testare.

Cosa ti chiediamo

Concedici un tempo ragionevole per risolvere il problema prima di divulgarlo. Chiediamo 90 giorni e ti comunicheremo se ci serve più tempo e perché.
Limitati all'accesso necessario per dimostrare il problema e fermati lì. Usa account creati da te; mai l'account, i dati o la carta di un'altra persona.
Non accedere a dati che non sono tuoi e non modificarli, eliminarli o copiarli. Una schermata di un record a cui riesci ad accedere è una prova; una copia del database no.
Non compromettere la qualità dei nostri servizi per gli altri utenti.

A cosa ci impegniamo

Confermare la ricezione della tua segnalazione entro 5 giorni lavorativi.
Valutarla e comunicarti se la consideriamo una vulnerabilità e come intendiamo gestirla, entro 15 giorni lavorativi.
Tenerti informato mentre risolviamo il problema e comunicarti quando viene rilasciata la correzione.
Riconoscere il tuo contributo nelle note di rilascio, se lo desideri e la segnalazione era valida.

Al momento non sono previste ricompense in denaro. Una segnalazione che esige un pagamento o minaccia la divulgazione per ottenere qualcosa non è ricerca e non beneficia del nostro impegno verso chi agisce in buona fede.

Tutela legale

Se ti impegni in buona fede a rispettare questa politica, consideriamo autorizzata la tua ricerca e:

non intraprenderemo né sosterremo alcuna azione legale nei tuoi confronti per tale ricerca, civile o penale, anche ai sensi del Computer Fraud and Abuse Act, delle leggi statali sui reati informatici, del Computer Misuse Act del Regno Unito o di leggi analoghe in altri paesi;
rinunciamo a qualsiasi pretesa ai sensi della sezione 1201 del DMCA, o di analoghe leggi antielusione, relativa all'elusione del controllo della licenza o di altre misure tecniche in Nexus Studio a fini di ricerca, e rinunciamo ad applicare le restrizioni dei nostri Termini, della nostra Politica di utilizzo accettabile e del file LICENSE che altrimenti vieterebbero tale ricerca, come l'ingegneria inversa o l'aggiramento del controllo della licenza. Entrambe le rinunce si applicano solo a una copia ottenuta legalmente, solo per ricerche conformi alla presente politica e solo a condizione che tu non pubblichi, condivida o venda strumenti, modifiche, chiavi o metodi che neutralizzino il controllo della licenza, e non utilizzi una copia con protezioni aggirate per scopi diversi dalla ricerca. Non coprono il traffico di strumenti di elusione;
se una terza parte avanza una pretesa nei tuoi confronti per ricerche conformi alla presente politica, renderemo noto che hai agito nel rispetto di essa.

Questa autorizzazione riguarda solo i nostri sistemi compresi nell'ambito sopra indicato. Non possiamo autorizzare test sui sistemi dei nostri fornitori o dei nostri clienti. Se non sai con certezza se qualcosa rientri nell'ambito, chiedici prima all'indirizzo security@nexusstudioqa.com.

Come le correzioni arrivano alle installazioni

Nexus Studio viene eseguito sulle macchine dei nostri clienti, quindi non possiamo applicare direttamente una correzione a un'installazione. Pubblichiamo una nuova versione e Studio la segnala al successivo controllo della licenza; spetta al cliente installarla. Possiamo dirti quando è stata rilasciata una correzione, ma mai che tutte le installazioni la includono. Le correzioni al sito web, al portale e al servizio licenze hanno effetto non appena le distribuiamo.

Avvisi e notifiche di sicurezza

Se veniamo a conoscenza dello sfruttamento attivo di una vulnerabilità in Nexus Studio, o di un incidente che ne compromette la sicurezza, lo segnaliamo alle autorità previste dalla legge, anche tramite la piattaforma unica di segnalazione dell'UE ai sensi del regolamento sulla ciberresilienza. Inviamo un'email a ogni titolare di account la cui installazione è interessata, spiegando il problema e come intervenire, e pubblichiamo un avviso su questa pagina non appena è disponibile una correzione o una misura di mitigazione.