Segnalazione delle vulnerabilità
Ultimo aggiornamento: 14 novembre 2026
La sicurezza di chi usa i miei plugin mi sta a cuore. Se trovi una vulnerabilità nei plugin di Halftone Audio o in questo sito, ti chiedo di segnalarmela in privato, così posso correggerla prima che venga sfruttata.
Cosa rientra
- I plugin di Halftone Audio (Cloud Tape, Laundrolay, Halftone e i successivi), nelle versioni scaricate da questo sito.
- Questo sito (halftone-audio.com).
Non rientrano: i servizi di terzi (il fornitore di hosting, la tua DAW), che vanno segnalati direttamente a loro; attacchi di negazione del servizio; ingegneria sociale; copie del software scaricate da fonti non ufficiali.
Come segnalare
Scrivi a hello@halftone-audio.com con oggetto "Security" e indica, se puoi:
- il prodotto e la versione, il sistema operativo e la DAW;
- una descrizione del problema e del suo possibile impatto;
- i passaggi per riprodurlo, ed eventualmente un file di progetto o di preset di esempio.
Cosa ti chiedo
- Non rendere pubblico il problema finché non è stato corretto, o comunque prima di 90 giorni dalla segnalazione.
- Non accedere a dati di altre persone, non modificarli e non degradare il servizio per altri.
- Agisci in buona fede, solo per quanto serve a dimostrare il problema.
Cosa puoi aspettarti
Halftone Audio è un progetto personale, quindi i tempi sono quelli di una persona e non di un'azienda, ma:
- confermo di aver ricevuto la segnalazione entro 14 giorni;
- ti tengo aggiornato su verifica e correzione;
- se lo desideri, ti ringrazio pubblicamente nelle note di rilascio;
- non intraprendo azioni legali contro chi segnala in buona fede rispettando queste regole.
Non è previsto un compenso (bug bounty): i plugin sono gratuiti.
Il file security.txt riassume questi contatti in un formato standard (RFC 9116). I dati delle segnalazioni sono trattati come descritto nell'Informativa privacy.