Assistenza e segnalazioni

Scrivi a support@dustidentity.com per ricevere aiuto con DICE, la DUST API, DUST Go o qualsiasi altro prodotto DUST. Chiunque, che sia cliente o meno, può usare lo stesso indirizzo per segnalare un problema relativo alla sicurezza, alla privacy, all’accuratezza o alla disponibilità dei nostri servizi. Ogni messaggio viene letto dal personale di DUST Identity.

Se hai effettuato l’accesso a DICE, puoi anche aprire il menu utente e scegliere Aiuto → Contatta l’assistenza.

Cosa segnalare

Segnala uno qualsiasi dei casi seguenti, anche se non sei sicuro che si tratti di un problema:

• Sicurezza: una presunta vulnerabilità, un accesso non autorizzato a un account o ai dati, una chiave API persa o esposta, oppure un messaggio che afferma di provenire da DUST Identity e richiede credenziali.
• Riservatezza: informazioni che qualcuno può vedere anche se non dovrebbe, oppure dati condivisi al di fuori dell’organizzazione o del team a cui appartengono.
• Integrità: schede, identificatori, file o risultati di scansione errati, modificati in modo imprevisto o che sembrano essere stati manomessi.
• Disponibilità: DICE, la DUST API o DUST Go non è disponibile, non è raggiungibile o è troppo lento per essere utilizzato.
• Incidenti e dubbi: qualsiasi cosa che, secondo te, sia andata storta o potrebbe andare storta nel modo in cui DUST Identity protegge i tuoi dati o fornisce i suoi servizi.
• Reclami: riguardanti i nostri prodotti, il nostro servizio o la gestione di una segnalazione precedente.

Come segnalare

Invia un’email a support@dustidentity.com indicando:

1. Cosa è successo e quando, incluso il fuso orario.
2. Dove è successo: il prodotto, la pagina o l’URL, oppure l’endpoint dell’API.
3. Chi è coinvolto: la tua organizzazione, se sei un cliente, e come contattarti.
4. Come riprodurre il problema: i passaggi, i messaggi di errore, gli screenshot e l’ID della richiesta, se la DUST API ne ha restituito uno.
5. L’impatto: cosa non riesci a fare e se il problema è ancora in corso.

Per un problema di sicurezza o riservatezza, inizia l’oggetto con Security, in modo che lo esaminiamo prima delle richieste ordinarie.

Non inviare mai segreti

Non includere password, chiavi API o altre credenziali in una segnalazione. Se ritieni che una credenziale sia stata esposta, comunicacelo e revocala; Ruotare una chiave spiega come fare. Se una segnalazione deve contenere i tuoi dati, descrivili invece di allegarli. Se ne avremo bisogno, concorderemo un modo sicuro per riceverli.

Cosa succede dopo

1. Confermiamo la ricezione della tua segnalazione e ti comunichiamo chi se ne occupa.
2. Indaghiamo. Gestiamo le segnalazioni relative a sicurezza, riservatezza, integrità e disponibilità come potenziali incidenti, e hanno la priorità sulle richieste ordinarie.
3. Ti teniamo aggiornato mentre ci lavoriamo e ti comunichiamo quando e come è stato risolto.

Se la tua organizzazione ha un contratto di assistenza con DUST Identity, si applicano anche i termini di tale contratto.

Segnalare una vulnerabilità

Accogliamo con favore le segnalazioni dei ricercatori di sicurezza. Quando cerchi o segnali una vulnerabilità:

• Concedici un tempo ragionevole per correggerla prima di divulgarla pubblicamente.
• Esegui test solo con account e dati di tua proprietà o che sei autorizzato a utilizzare.
• Non accedere ai dati di altre persone, non modificarli né eliminarli, non degradare il servizio per gli altri utenti e non usare tecniche di ingegneria sociale contro il nostro personale o i nostri clienti.

I nostri dati di contatto in formato leggibile da una macchina sono pubblicati in /.well-known/security.txt.