Sicurezza
Se trovi un problema di sicurezza su questo sito web o in una delle mie app, dimmelo. Preferisco di gran lunga saperlo per primo.
Segnalare un problema
Scrivi a contact@camdenburke.co.uk con «Security» nell'oggetto. Indica l'indirizzo della pagina o l'app, cosa hai fatto, cosa è successo e quale pensi sia l'impatto. Gli stessi dettagli sono in security.txt.
- Rispondo entro cinque giorni lavorativi e ti tengo aggiornato finché non è risolto.
- Se vuoi un riconoscimento, ti citerò una volta risolto. Non c'è un programma di ricompense.
- Non intraprenderò azioni legali contro ricerche condotte in buona fede secondo queste regole.
Per favore
- Non accedere ai dati di altre persone, non modificarli e non conservarli. Fermati e dimmelo non appena riesci a vederne.
- Non interrompere il sito, non usare scanner automatici su larga scala e non tentare di fare social engineering contro di me o contro altri.
- Dammi un tempo ragionevole per risolvere il problema prima di pubblicarlo. 90 giorni sono una buona regola.
Com'è costruito il sito
- Pagine statiche servite da Cloudflare solo tramite HTTPS, senza script, tracker o font di terze parti.
- Una Content Security Policy rigorosa che blocca gli script inline, più i consueti header di protezione.
- I pochi moduli e contatori girano su un piccolo Worker che limita dimensione e frequenza delle richieste e non memorizza indirizzi IP.
- I download privati usano link firmati che scadono.