Aggiusta le tue cose

Guide di riparazione

Impara ad aggiustare praticamente qualsiasi cosa con le nostre guide passo-passo.

App

Il tuo aiutante tascabile per le riparazioni.

FixBot

L'amichevole assistente di riparazione IA.

Riparabilità

Scopri perché è importante che un prodotto sia riparabile.

Smontaggi

Dai una sbirciata all'interno degli ultimi dispositivi.
Community

Forum Risposte

Condividi le tue soluzioni e fatti aiutare da un amico.

Trova la tua comunità

Trova team, eventi e colleghi riparatori.

Aiutaci

Contribuisci a rendere la conoscenza della riparazione gratuita e accessibile a tutti.

Diritto alla Riparazione

Scopri il movimento del "Diritto alla riparazione" e come sostenerlo.
Store

In evidenza

Componenti e strumenti di qualità supportati dalla nostra garanzia a vita.

Strumenti

Fai acquisti nella nostra vasta selezione di strumenti di precisione.

Ricambi

Acquista componenti supportati dalla nostra garanzia di qualità.

Batterie per iPhone

Batterie testate e garantite e un kit con tutto il necessario.
Divulgazione responsabile delle vulnerabilità di sicurezza
Indice dei contenuti

Divulgazione responsabile delle vulnerabilità di sicurezza

Collaboriamo con la comunità per la sicurezza per rendere iFixit un posto sicuro per tutti.

Segnalazione di problemi di sicurezza

Se hai scoperto una vulnerabilità di sicurezza, ti ringraziamo per il tuo aiuto nel segnalarcela in modo responsabile.

Collaboreremo con te per assicurarci di comprendere la portata del problema e di risolvere completamente la tua preoccupazione. Se ritieni di aver scoperto una vulnerabilità o hai un incidente di sicurezza da segnalare, invia un'email a security@ifixit.com. Includi un riepilogo dettagliato del problema che hai riscontrato. Assicurati di includere un indirizzo email a cui possiamo raggiungerti nel caso avessimo bisogno di ulteriori informazioni.

Codice di condotta

Ti preghiamo di agire in buona fede nei confronti della privacy e dei dati dei nostri utenti durante la tua segnalazione. Durante il test per la ricerca di vulnerabilità, ti preghiamo di non inserire codice di test in guide o discussioni pubbliche popolari. Queste guide sono utilizzate quotidianamente da migliaia di persone e interrompere la loro esperienza eseguendo test di vulnerabilità è dannoso.

Ti preghiamo di creare sempre una nuova guida o porre una nuova domanda! Se queste azioni non fossero possibili, ti preghiamo di eliminare tutte le guide, i commenti e i post una volta terminati i test e la segnalazione.

Non intraprenderemo azioni legali o amministrative contro di te o il tuo account se agirai di conseguenza: i ricercatori white hat sono sempre apprezzati.

Bug Bounty

Siamo felici di riconoscere il merito agli utenti che segnalano vulnerabilità di sicurezza valide. Per avere diritto a un riconoscimento su questa pagina e a un buono regalo iFixit, devi:

  • Essere la prima persona a segnalare il bug in modo responsabile.
  • Segnalare un bug che potrebbe compromettere i dati privati dei nostri utenti, aggirare le protezioni del sistema o consentire l'accesso a un sistema all'interno della nostra infrastruttura.
  • Includere passaggi di riproduzione specifici per iFixit con URL esatti, endpoint, ecc.

Ti preghiamo di segnalare:

  • Cross-Site Scripting (XSS) persistente
  • Cross-Site Request Forgery (CSRF/XSRF)
  • Autenticazione interrotta
  • Aggiramento dei modelli di privacy e autorizzazione del nostro framework
  • Esecuzione remota di codice (Remote Code Execution)

Ti preghiamo di non segnalare:

  • Versioni obsolete di Wordpress senza vulnerabilità note
  • Enumerazione dei nomi utente
  • Self-XSS
  • Mancanza di record DNS SPF
  • Problemi di sicurezza con sottodomini come createsend.ifixit.com gestiti da servizi di terze parti
  • Raccomandazioni di “best practice” sulle policy delle password
  • Mancanza di verifica email
  • Vulnerabilità che richiedono un accesso privilegiato preesistente ai dati dell'utente (ad esempio cookie di sessione, password trapelate, ecc.).
Importante

A causa di un recente e significativo aumento di segnalazioni automatizzate, generate dall'IA e a basso impegno—specialmente quelle che segnalano best practice generiche o problemi identificati tramite strumenti di “scansione di sicurezza” pubblici—non siamo più in grado di rispondere a tutti gli invii. Se la tua segnalazione non dimostra una vulnerabilità di sicurezza specifica e reale con un impatto tangibile o un chiaro percorso di sfruttamento, potresti non ricevere risposta.

Il nostro team di sicurezza valuterà ogni bug per determinare se è idoneo. Facciamo del nostro meglio per rispondere alle tue segnalazioni in modo tempestivo. Il nostro obiettivo è rispondere entro 3 giorni lavorativi, tuttavia alcune segnalazioni richiedono più tempo di altre per essere indagate. Rispondiamo solo durante l'orario lavorativo (9:00-17:00 PST, giorni feriali, festività escluse).

Grazie!

Grazie per il tuo aiuto nel mantenere la comunità iFixit al sicuro. Lo apprezziamo davvero.

Ecco le persone che in passato hanno segnalato in modo responsabile vulnerabilità verificate:

2026

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

Visualizza statistiche:

Ultime 24 ore: 12

Ultimi 7 giorni: 51

Ultimi 30 giorni: 224

Tutti i Tempi: 33,664