Un canale. Un periodo chiaro.
Sicurezza e supporto
Segnala una vulnerabilità in modo riservato e verifica prima dell’acquisto fino a quando Solidon 1 riceverà aggiornamenti di sicurezza.
Solidon 1 è una licenza a pagamento acquistata una volta
Il prezzo di acquisto comprende tutti gli aggiornamenti di sicurezza e funzionali della versione principale 1. Fornisco supporto e aggiornamenti di sicurezza per Solidon 1.x almeno fino al 31 ottobre 2031.
La versione acquistata rimane utilizzabile senza limiti di tempo. La fine del periodo di supporto di sicurezza non termina né la licenza né l’accesso ai tuoi progetti.
La demo a tempo ha un numero di versione 0.x e termina il 30 ottobre 2026. Non è la versione 1 a pagamento.
Cosa includere nella segnalazione
- versione di Solidon3D e sistema operativo,
- comportamento osservato e possibile impatto sulla sicurezza,
- passaggi riproducibili o il più piccolo caso di prova possibile,
- se noto: file, funzione o dipendenza interessati.
Non inviare: chiavi di licenza, progetti completi o dati personali. Se servono altri elementi, chiederò espressamente la prova minima necessaria.
Cosa succede dopo
Confermo la ricezione entro due giorni lavorativi, valuto impatto e portata e ti informo su correzione e divulgazione. Non considero un attacco la ricerca in buona fede e la divulgazione coordinata.
In presenza di una vulnerabilità attivamente sfruttata o di un grave incidente di sicurezza, RS Digital verifica immediatamente quali segnalazioni di legge e quali scadenze si applicano al caso concreto. Il tuo canale non cambia: basta un messaggio a support@solidon3d.de.
Ambito
Il canale copre i pacchetti Solidon3D ufficiali di questo sito, l’elaborazione locale dei progetti, l’attivazione, la verifica degli aggiornamenti e l’invio al supporto. Slicer esterni, Ollama, ComfyUI e fornitori esterni di IA non sono inclusi. Segnala comunque ogni debolezza della loro integrazione provocata o amplificata da Solidon3D.
Dall’11 settembre 2026 Solidon è soggetto agli obblighi di notifica dell’articolo 14 del regolamento sulla ciberresilienza (UE) 2024/2847. Le vulnerabilità attivamente sfruttate e gli incidenti gravi che incidono sulla sicurezza del prodotto devono essere notificati tramite la piattaforma ENISA Single Reporting Platform al CSIRT coordinatore competente e contemporaneamente all’ENISA. La preparazione operativa di questa procedura non è ancora pienamente documentata. Ciò non rinvia i termini di legge né l’obbligo di informare gli utenti. L’avviso di aggiornamento dell’applicazione e questa pagina servono a informarli. Il termine di risposta di due giorni lavorativi a chi segnala un problema non è un termine per la notifica alle autorità.
Aggiornato: 12 settembre 2026