RESPONSIBLE DISCLOSURE PROGRAM

In qualità di leader nel settore bancario digitale, Swissquote ha molto a cuore la sicurezza delle informazioni.

Il mantenimento della riservatezza, dell'integrità e della disponibilità dei nostri sistemi e servizi è un aspetto cruciale delle nostre operazioni quotidiane.

 

Il programma

Attualmente il Gruppo Swissquote non prevede un programma di correzione dei bug e non autorizza la ricerca attiva di vulnerabilità sui propri siti web e servizi. Tuttavia, qualora individuassi delle vulnerabilità a livello di sicurezza, apprezzeremmo molto la tua collaborazione nel segnalarcele in maniera responsabile.

Linee guida per la segnalazione
Enveloppe with an "@" symbol on the back

La segnalazione deve avvenire via e‑mail all'indirizzo: vulnerability_disclosure@swissquote.ch fornendo tutte le informazioni che si ritengono necessarie per illustrare la questione e le modalità con cui è stata riscontrata.

Una tradizionale segnalazione di vulnerabilità dovrebbe contenere le seguenti informazioni:

  • una descrizione della vulnerabilità e del suo potenziale impatto;
  • l'elenco degli host, dei servizi o degli URL interessati; 
  • le azioni necessarie per riprodurre la vulnerabilità; 
  • le modalità di identificazione della vulnerabilità; 
  • i tuoi dati di contatto.

Segnala una sola vulnerabilità per volta, a meno che non sia necessario presentare un'intera serie di vulnerabilità per un impatto quantificabile. Confermeremo la ricezione della segnalazione, ma non forniremo ulteriori informazioni sui relativi accertamenti. 
 

Strictly Forbidden Activities

As stated above, active research of vulnerabilities (e.g., scans) is not authorised. Also note that the following activities are strictly forbidden and monitored: 

  • any activity that could lead to the disruption of our services (DoS, DDoS, spam, etc...); 
  • any activity that would threaten the integrity of user data; 
  • any activity that would breach the confidentiality of user data; 
  • usage of automated tools to find vulnerabilities; 
  • any fraudulent transaction.

Swissquote Group reserves the right to bring any legal action against any person acting in a manner considered as illegal, illicit or as infringing the above. 

Scope

This program applies to the following: 

  • domains where Swissquote Group Holding SA is listed as the Registrant Organisation, more specifically domains under  "swissquote.ch" and "swissquote.com"; "library.swissquote.com" is excluded from the above;
  • domains where YUH SA is listed as the Registrant Organisation; 
  • mobile applications published by Swissquote Mobile on the Android Play Store; 
  • mobile applications published by Swissquote on the Apple Store. 

Certain vulnerabilities are considered out of scope for this program. These include: 

  • outdated or vulnerable software versions if no clear exploitability can be demonstrated; 
  • bugs requiring non‑trivial prior knowledge, such as a session token, as prerequisite; 
  • missing best practices in SSL/TLS configuration; 
  • social engineering related issues; 
  • physical security of Swissquote Group property. 

Got further questions?

If you didn’t find the information you were looking for or you still have questions, check out other Help categories.

Be in the know

Sign up to our newsletter and receive a monthly selection right in your inbox


Sponsor
Europa LeagueGenève ServetteZSC Lions

Considera i rischi

Il trading su valute, metalli preziosi a pronti e qualsiasi altro prodotto sulla piattaforma Forex comporta un rischio significativo di perdita e potrebbe non essere adatto a tutti/e gli/le investitori/investitrici.
Prima di aprire un conto con Swissquote, è necessario valutare il proprio livello di esperienza, i propri obiettivi di investimento, il proprio patrimonio, il proprio reddito e la propria propensione al rischio. È possibile subire una perdita parziale o totale dell'investimento iniziale e pertanto non è opportuno speculare, investire o effettuare coperture con un capitale che non ci si può permettere di perdere, preso in prestito, di cui si ha urgentemente bisogno o che è indispensabile per il sostentamento personale o familiare. È necessario essere a conoscenza di tutti i rischi connessi al trading su valute e richiedere una consulenza finanziaria indipendente in caso di dubbi. Il contenuto del presente sito web costituisce materiale pubblicitario e non è stato sottoposto all'attenzione di o approvato da alcuna autorità di vigilanza.