Firmatari

Elenco

Versione del testo a cui si riferiscono le firme: bozza v0.1. Nessuna firma raccolta.

Regole

1. Nome reale. Tra i firmatari non compaiono pseudonimi. I contributi pseudonimi sono ammessi sul repository, non nell'elenco dei firmatari.
2. A titolo personale. Si firma come persona. L'eventuale organizzazione di appartenenza può essere indicata come informazione di contesto, ma la firma non impegna l'organizzazione. Se possano firmare anche organizzazioni è una questione aperta.
3. Ruolo. Si indica il ruolo professionale o la qualifica pertinente, per esempio: penalista, ricercatore di sicurezza, DPO, professionista indipendente.
4. Consenso alla pubblicazione. Chi firma acconsente alla pubblicazione di nome, cognome e ruolo. Non si pubblicano indirizzi e-mail né altri dati.
5. Verifica. La segreteria verifica che la persona esista e abbia chiesto di firmare, con una conferma a un recapito fornito dalla persona. Il recapito non viene pubblicato.
6. Contributo. Può firmare chi ha contribuito alla proposta (issue, pull request, call for paper, revisione) o chi, dopo aver letto il testo, ne condivide i principi e vuole aderire. L'elenco distingue i «contributori» dagli «aderenti».
7. Ritiro. Si può chiedere in ogni momento di essere tolti dall'elenco.

La firma vale per una versione precisa: se il testo cambia in modo sostanziale, i firmatari sono informati e possono confermare o ritirare la firma.

Come firmare

Scrivi alla segreteria indicando cognome, nome, ruolo e se firmi come contributore o come aderente. In alternativa aggiungi una riga all'elenco con una pull request, oppure apri una issue con il modello «adesione» nel repository pubblico del progetto.

Scrivi alla segreteria per firmare

Questioni aperte

• Cosa fa il comitato se un firmatario risulta avere un interesse commerciale diretto non dichiarato.
• Se i firmatari debbano dichiarare la propria posizione professionale rispetto a programmi di bug bounty o società di sicurezza.