Vulnerability disclosure: quando un ricercatore trova un bug nella tua app

Un ricercatore ha trovato una vulnerabilità nella tua applicazione e ti ha scritto. Come rispondi? La reazione sbagliata — ignorare, minacciare, negare — trasforma un alleato potenziale in un avversario. La reazione giusta costruisce fiducia e migliora la sicurezza.

La responsible disclosure è un accordo tacito: il ricercatore segnala privatamente, il vendor ha un tempo ragionevole (tipicam...