Note legali

Sicurezza / Divulgazione vulnerabilità (VDP)

Come segnalare in modo responsabile vulnerabilità di sicurezza a Blast Audit.

Ultimo aggiornamento: June 8, 2026

Mostriamo la versione inglese finché la traduzione non è pronta.

Trust Center

Report SOC 2 Type 2 completato con Sensiba

NEXT BP ha completato un report SOC 2 Type 2 per Blast Audit con Sensiba, che copre Sicurezza, Disponibilità e Riservatezza per il periodo dal 1° marzo 2026 al 31 maggio 2026.

Il report copre il Software as a Service System di NEXT BP. Clienti e prospect qualificati possono richiedere il report completo sotto NDA tramite il nostro Trust Center.

Richiedi accesso al Trust Center

Certificato ISO 27001:2022 rilasciato

NEXT BP ha ricevuto un certificato ISO 27001:2022 che copre progettazione, sviluppo, operazioni e supporto di Blast Audit. Il certificato è disponibile tramite il nostro Trust Center.

Punto di ingresso principale

Le segnalazioni passano prima dal modulo di sicurezza, con security@blast-audit.com come contatto di backup.

Ambito

In ambito: blast-audit.com, sottodomini pertinenti e altri asset web pubblici gestiti da Blast Audit.

Obiettivi di risposta

Conferma di ricezione entro 72 ore. Prima triage entro 7 giorni. Nessuna ricompensa monetaria al momento.

Blast Audit (NEXT BP) welcomes responsible disclosure of security vulnerabilities.

Report a vulnerability

Preferred: Submit a report using this form:

https://forms.gle/Zo5TLNdyip75gSB2A

Backup contact:

Email: security [at] blast-audit.com

Please include:

A clear description
Steps to reproduce
Affected URL(s)/endpoint(s)
Impact assessment
Proof-of-concept (text or link)

Scope

In scope:

blast-audit.com and relevant subdomains (e.g., app / api)
Any other public web assets owned and operated by Blast Audit

Out of scope:

DoS/DDoS, load/stress testing
Social engineering (phishing/vishing), physical attacks, threats/extortion
Automated scanning that disrupts availability
Issues in third-party services not controlled by Blast Audit

Safe Harbor

We support good-faith security research.
If you avoid data access beyond what is necessary, do not disrupt services, test only in-scope assets, and report promptly, we will not pursue legal action against you for your research.

Response targets

Acknowledgement: within 72 hours
Initial triage: within 7 days

No bounty

This is a vulnerability disclosure program. We do not currently offer monetary rewards.

Last updated: 2026-06-08