Sicurezza di Bleam, l'estensione per Vinted
Chi è responsabile della sicurezza di Bleam, l'estensione per Vinted, e come segnalarci una vulnerabilità.
Ultimo aggiornamento: 7 ottobre 2026
Responsabile della sicurezza
Responsabile
Marius LE COZ
Direttore generale di Cyad SAS, responsabile della sicurezza dei prodotti Bleam
Contatto per la sicurezza
Ambito di applicazione
Questa politica si applica ai servizi forniti da Cyad SAS:
- il sito bleam.app e i suoi sottodomini;
- l'estensione Chrome Bleam;
- le API e i servizi backend di Bleam.
Segnalare una vulnerabilità
Se pensi di aver trovato una falla di sicurezza, scrivici a marius@bleam.app. Indica il servizio interessato, i passaggi per riprodurre il problema e il suo potenziale impatto.
Ci impegniamo a confermare la ricezione entro 5 giorni lavorativi e a tenerti aggiornato sulla risoluzione.
Regole da rispettare
- Accedi solo ai dati strettamente necessari per dimostrare il problema e mai ai dati di altri utenti.
- Non effettuare attacchi di tipo denial of service, spam o ingegneria sociale.
- Esegui i test solo con i tuoi account.
- Lasciaci un tempo ragionevole per risolvere il problema prima di divulgarlo pubblicamente.
Esclusioni
Vinted e i servizi di terze parti che utilizziamo (hosting, pagamenti, autenticazione) non rientrano in questa politica: segnala direttamente ai rispettivi fornitori le falle che li riguardano.
Ricompense
Al momento non abbiamo un programma di bug bounty retribuito, ma ringraziamo pubblicamente, con il loro consenso, le persone che ci segnalano falle in buona fede.