Segnalare un problema di sicurezza

Ultimo aggiornamento: 8 ottobre 2026

Se pensi di aver trovato un problema di sicurezza in Lingara, vogliamo saperlo. Questa pagina spiega come segnalarcelo, che cosa rientra nell'ambito e che cosa puoi aspettarti da noi in cambio.

Come segnalare

Scrivi a security@getlingara.com. Raccontaci che cosa hai trovato, dove si trova (un URL, una versione dell'app o un endpoint dell'API), i passaggi per riprodurlo e che cosa potrebbe farci un malintenzionato. Se puoi, scrivi in inglese. Non inviare dati personali di altre persone oltre a quelli necessari per mostrare il problema.

Nell'ambito

getlingara.com, app.getlingara.com, api.getlingara.com (e il suo nome precedente, vocabapp.spinningcatstudios.com) e le app Lingara per Android e iOS. Solo questi rientrano nell'ambito.

Fuori ambito

  • Attacchi denial-of-service e test volumetrici, o qualsiasi altra cosa che degradi il servizio per gli altri studenti.
  • Ingegneria sociale, phishing o attacchi fisici contro di noi, i nostri studenti o i nostri fornitori.
  • Risultati di scanner automatici che non dimostrano un problema effettivamente sfruttabile.
  • Vulnerabilità in servizi di terze parti che utilizziamo, come i nostri fornitori di pagamenti, email o analisi. Segnalale direttamente al fornitore.

Porto sicuro

Se agisci in buona fede, non intraprenderemo né sosterremo azioni legali contro di te per la tua ricerca, e considereremo la tua segnalazione un aiuto. Agire in buona fede significa che esegui test solo sul tuo account o su account che hai il permesso di usare, non accedi a più dati di quanti ne servano per mostrare il problema, ti fermi e ci avvisi se trovi i dati di un altro studente, non modifichi né distruggi dati, non interrompi il servizio e ci concedi un tempo ragionevole per risolvere il problema prima di parlarne con chiunque altro.

Ricompense

Lingara non gestisce un programma di bug bounty a pagamento e non paghiamo per le segnalazioni. Ciò che offriamo è una risposta rapida e onesta e una correzione.

Che cosa succede dopo

Confermeremo la ricezione della tua segnalazione entro 5 giorni lavorativi, ti diremo se siamo riusciti a confermare il problema e ti faremo sapere quando sarà risolto. Se non hai nostre notizie entro 5 giorni lavorativi, scrivici di nuovo, perché a volte la posta si perde.

Questa politica è scritta in inglese. Le traduzioni sono fornite per comodità; in caso di conflitto, prevale la versione inglese.