# security.txt — RFC 9116
# Gi.Ve Engine — GI.VE GROUP S.R.L.

Contact: mailto:security@givegroup.it
Contact: mailto:gi.ve@pec.it
Expires: 2027-05-22T00:00:00Z
Preferred-Languages: it, en
Canonical: https://engine.givegroup.it/.well-known/security.txt
Policy: https://engine.givegroup.it/legal/aup.html

# Responsible disclosure:
# - Scrivi a security@givegroup.it con descrizione del problema, PoC se
#   sicuro da condividere, e tempi di pubblicazione che proponi.
# - Riscontro entro 72 ore.
# - Nessuna azione legale per ricerca in buona fede senza accesso a dati
#   di terzi non necessari e senza degradazione del servizio.
# - Out of scope: stress test/DoS, social engineering verso il team,
#   physical intrusion.