Se trovi qualcosa che non va, scrivimi. Prendo la sicurezza sul serio — anche qui.
Se trovi un problema di sicurezza, segnalalo in modo responsabile. Non aprire un'issue pubblica. Usa il form di contatto o il file security.txt. Confermiamo e lavoriamo a una soluzione il prima possibile.
I ricercatori possono usare il file standard /.well-known/security.txt per contatti e policy.
I form sono protetti da Cloudflare Turnstile e rate limiting. Conserviamo i dati solo per rispondere alla richiesta.
Header di sicurezza su ogni risposta: CSP, X-Frame-Options, X-Content-Type-Options, HSTS in produzione.
Segreti e chiavi API solo in variabili d'ambiente. Mai in codice o repository.
Per i dati che raccogliamo e per quanto li conserviamo, vedi la Privacy Policy. Privacy.