La sicurezza dei dati dei clienti gestiti dai prodotti Hexagon è una componente essenziale della visione e della missione Hexagon. Apprezziamo il contributo alla sicurezza dei nostri prodotti da parte della comunità di ricerca sulla sicurezza esterna. Se ritieni di aver individuato dei bug di sicurezza nei nostri prodotti, saremo lieti di collaborare con te per risolvere il problema.
Attribuiamo grande valore ai contributi della comunità di ricerca sulla sicurezza e riconosciamo l'importanza di un approccio coordinato alla divulgazione delle vulnerabilità. Se hai scoperto una vulnerabilità di sicurezza, ti invitiamo a comunicarcelo immediatamente; saremo lieti di lavorare insieme a te per risolvere tempestivamente la criticità.
Il rispetto degli standard di settore è per noi fondamentale: il nostro programma aderisce ai protocolli di Coordinated Vulnerability Disclosure, Safe Harbor, Open Scope e Core Ineligible Findingse Standard dettagliati per le piattaforme.
Cerchiamo costantemente di migliorare. Siamo costantemente impegnati a migliorare. Se hai domande sulla nostra sicurezza o suggerimenti su come perfezionare l'Hexagon Vulnerability Disclosure Programme (VDP), scrivici all'indirizzo: ([email protected]).
Le vulnerabilità di sicurezza identificate nelle proprietà digitali possedute, gestite o controllate da Hexagon AB sono considerate nel perimetro del programma.
Crediamo nella trasparenza della nostra sicurezza; le eventuali vulnerabilità/difetti rilevati sono sempre segnalati all'interno dei documenti di rilascio del prodotto
Per promuovere l'individuazione e la segnalazione di vulnerabilità e aumentare la sicurezza degli utenti, ti chiediamo di:
Per garantire che la tua segnalazione sia il più efficace possibile e per aiutare i team di sviluppo a valutare e riprodurre il bug, ti suggeriamo di adottare le seguenti buone pratiche.
Le seguenti questioni esulano dall'ambito di applicazione del VDP:
Non intraprenderemo azioni civili né sporgeremo denuncia alle forze dell'ordine per violazioni accidentali e in buona fede di questa politica. Riteniamo che le attività condotte in conformità con la presente politica costituiscano una condotta "autorizzata" ai sensi del Computer Fraud and Abuse Act. Nella misura in cui le tue attività siano in contrasto con alcune restrizioni previste dalla nostra Politica d'uso accettabile, rinunciamo a tali restrizioni per lo scopo limitato di consentire la ricerca sulla sicurezza ai sensi della presente politica. Non presenteremo alcuna rivendicazione DMCA (Digital Millennium Copyright Act) nei tuoi confronti per avere aggirato le misure tecnologiche da noi adottate per proteggere le applicazioni in questione.
Se la tua segnalazione riguarda una vulnerabilità di un partner commerciale Hexagon, Hexagon si riserva il diritto di condividere interamente la tua segnalazione, compresa la tua identità, con il partner commerciale per facilitare la verifica e la risoluzione della vulnerabilità segnalata. Se un terzo avvia un'azione legale nei tuoi confronti e tu hai rispettato il VDP di Hexagon, Hexagon si attiverà per informare che le tue azioni sono state condotte in conformità con questa politica.
Hexagon può scegliere, a sua esclusiva discrezione, di fornirti accesso gratuito ai prodotti Hexagon. Tale accesso è finalizzato esclusivamente all'esecuzione dei test e può essere revocato in qualsiasi momento con o senza preavviso.
Hexagon non ha attualmente un programma di premi Bug Bounty. Tutte le segnalazioni inviate a Hexagon nell'ambito del Vulnerability Disclosure Program sono effettuate in buona fede e nel migliore interesse dell'intera comunità.
© 2026 Hexagon AB e/o le sue controllate. Tutti i diritti sono riservati.