Fiuto è un'app anti-truffa che tutela utenti spesso vulnerabili. Ogni bug di sicurezza che ci aiuti a chiudere è una persona in più al sicuro. Siamo un progetto piccolo con risorse limitate, ma crediamo che la sicurezza dei nostri utenti valga il giusto riconoscimento ai ricercatori che ce la aiutano a costruire.
Siamo trasparenti: Fiuto è un progetto indipendente con budget limitato. Non possiamo offrire le taglie delle big tech, ma ogni report valido riceve un riconoscimento reale. Quello che ti promettiamo: risposta veloce, correzione rapida, credito pubblico e — per le vulnerabilità più gravi — una ricompensa economica proporzionata a quello che ci possiamo permettere.
fiuto.app/bug-bounty, con data e severità del report.Fiuto non è un prodotto aziendale né un progetto finanziato. È costruito da pochissime persone, nel tempo libero, spinte dall'idea che anche chi non sa di dover avere paura online meriti uno strumento che lo difenda. Per ora l'app è completamente gratuita e non ha nessuno scopo di lucro: non vendiamo dati, non ci sono abbonamenti premium, non facciamo pubblicità.
Questo significa che ogni euro che mettiamo nelle ricompense esce direttamente dalle nostre tasche. Le cifre che leggi sopra non sono quelle che vorremmo offrirti — sono quelle che, realisticamente, possiamo permetterci senza mettere a rischio la sostenibilità del progetto. Se un giorno Fiuto troverà un modello di sostenibilità economica (donazioni, grant, o un eventuale piano pro opzionale), le prime cose che cresceranno saranno proprio queste taglie.
Perché buoni Amazon e non bonifico o PayPal? Dietro Fiuto non c'è una società, una partita IVA o un'associazione con i requisiti per erogare compensi a ricercatori esterni. Pagare in denaro un servizio professionale — e una segnalazione di sicurezza lo è a tutti gli effetti — farebbe scattare obblighi fiscali che come volontari privati non possiamo sostenere: ritenute d'acconto, certificazioni uniche, gestione come sostituti d'imposta, dichiarazioni incrociate. Servirebbe una struttura legale che per ora non esiste. I buoni regalo Amazon, invece, rientrano nella categoria delle liberalità tra privati: sono un gesto di ringraziamento, non un compenso professionale, e possiamo gestirli senza creare problemi né a noi né a te. Il giorno in cui Fiuto avrà una struttura formale dietro, passeremo volentieri a pagamenti veri — è una promessa.
Se in un anno arrivassero molti report critici validi, potremmo essere costretti a ridurre proporzionalmente le cifre — e in quel caso te lo diremmo prima di validare il report, mai dopo. La menzione pubblica, lo swag e il riconoscimento del tuo lavoro invece non hanno tetti di budget: te li garantiamo a prescindere.
Se scegli di dedicarci il tuo tempo nonostante tutto questo, sappi che non lo diamo per scontato. Grazie. 🙏
Scrivi a security@fiuto.app includendo:
Per segnalazioni particolarmente sensibili, possiamo fornire su richiesta una chiave PGP — scrivi prima senza dettagli per ottenerla.
Nessun ricercatore ancora menzionato.
Sei nella prima ondata? Il tuo nome potrebbe essere qui.