Ultimo aggiornamento: 11 ottobre 2026
Questa pagina spiega come segnalare un problema di sicurezza nei plugin e temi WordPress, nei software per computer e nelle app sviluppati da Pietro De Filippis – TecnikGeek, e come vengono gestite le segnalazioni.
Come segnalare una vulnerabilità
Scrivi a tecnikgeek@gmail.com con oggetto «Segnalazione di sicurezza». Se puoi, indica:
- il prodotto e la versione interessati (per esempio tk-recensioni 2.3.1 o tk-listino 1.8.11);
- una descrizione del problema e di cosa permette di fare;
- i passaggi per riprodurlo ed eventuali prove (senza dati personali di terzi);
- un recapito per ricontattarti.
Cosa succede dopo
- Ricevi una conferma di ricezione, di norma entro 3 giorni lavorativi.
- La segnalazione viene verificata e, se il problema c’è, viene preparata una correzione distribuita con l’aggiornamento automatico del prodotto.
- Se la vulnerabilità è sfruttata attivamente, viene notificata alle autorità competenti come previsto dal Regolamento (UE) 2024/2847 (Cyber Resilience Act).
- Se lo desideri, il tuo nome viene citato tra i ringraziamenti nelle note della versione corretta.
Divulgazione responsabile
Ti chiediamo di non rendere pubblico il problema finché non è disponibile una correzione, di non accedere a dati altrui oltre lo stretto necessario per dimostrarlo e di non svolgere test che possano danneggiare siti o servizi di terzi.
Aggiornamenti di sicurezza
Le correzioni arrivano con gli aggiornamenti: per i plugin dal pannello di WordPress, per software e app con l’aggiornamento automatico del programma. Tieni sempre installata l’ultima versione. Vedi anche i Termini e condizioni e la Privacy Policy.
English: to report a security vulnerability in any TecnikGeek plugin, theme, desktop software or app, email tecnikgeek@gmail.com with the subject “Security report”, including product, version and steps to reproduce. We acknowledge reports within 3 business days and ask you not to disclose the issue publicly until a fix is released.
