Ultimo aggiornamento: 6 novembre 2026
Questa traduzione è fornita a titolo informativo; in caso di differenze prevale la versione inglese.
Segnalare una vulnerabilità
Scrivi all'indirizzo del nostro security.txt, con quello che hai trovato e come riprodurlo. Prova solo su un account tuo, mai sui dati di un altro cliente o sui suoi visitatori. Una segnalazione riceve risposta prima di ogni altro messaggio.
In quanto tempo la correggiamo
Ogni vulnerabilità è classificata per ciò che potrebbe fare ai dati dei clienti e al servizio, e corretta in produzione entro questi tempi dalla conferma, che l'abbia segnalata tu o l'abbiano trovata i nostri controlli. Il nostro codice e ogni dipendenza sono verificati automaticamente ogni settimana.
| Gravità | Corretta entro |
|---|---|
| Critica | 7 giorni |
| Alta | 14 giorni |
| Media e bassa | 30 giorni |
Cosa spetta a noi proteggere, e cosa a te
| Korzen | Tu |
|---|---|
| Il motore che decide, e i dati che conserva | Tenere segreta la tua API key, solo sul tuo server |
| Backup cifrati, e TLS su ogni connessione | Scegliere l'azione per ogni classe, iniziando in modalità monitor |
| La disponibilità, mostrata nella nostra pagina di stato | Tenere aggiornato l'SDK |
| Il fail-open: un errore o un timeout lascia passare il tuo visitatore | Cosa fa la tua registrazione o il tuo checkout con un bot: un blocco, una challenge, una verifica via email |