La sicurezza in NTFSTool

La sicurezza è una promessa fondamentale di NTFSTool. Legge e scrive dischi NTFS sul tuo Mac senza estensioni del kernel, senza ridurre le impostazioni di sicurezza e con un codice che chiunque può leggere.

Notarizzato da Apple
Nessuna estensione del kernel
Open source MIT
App Sandbox
Risposta entro 72 ore

Data di entrata in vigore: 2 novembre 2026

In caso di differenze tra questa traduzione e la versione inglese, prevale la versione inglese.

Perché puoi fidarti di NTFSTool

Pubblichiamo NTFSTool dal 2020. Abbiamo scelto un'architettura in cui un problema del driver resta confinato nel driver, pubblichiamo il codice sorgente perché tu non debba fidarti solo della nostra parola e rispondiamo alle segnalazioni di sicurezza entro 72 ore.

Nessuna estensione del kernel

L'attuale NTFSTool non usa estensioni del kernel. Per circa quattro anni NTFSTool ha distribuito release con estensione del kernel, e abbiamo abbandonato quell'approccio: con i driver di NTFSTool, un problema resta confinato nel driver invece di coinvolgere il cuore di macOS.

Nessuna modalità di ripristino, nessuna Sicurezza ridotta, nessuna modifica a SIP, e Apple Pay continua a funzionare.

Open source su GitHub

L'app, il modulo file system FSKit e il codice di integrazione del driver sono su GitHub con licenza MIT (oltre 4.000 stelle). Leggi il codice e compila l'app da solo.

Dettagli

Edizione gratuita in sandbox

L'edizione gratuita sul Mac App Store passa la revisione App Review di Apple e viene eseguita nell'App Sandbox di macOS. L'edizione open source non effettua alcuna richiesta di rete.

Sicuro per impostazione predefinita

Se Windows ha lasciato un disco in ibernazione o l'Avvio rapido è attivo, NTFSTool lo monta in sola lettura e ti spiega come risolvere invece di mettere a rischio i tuoi dati. NTFSTool verifica le scritture e Pro controlla i dischi prima di ripararli.

Inoltre: NTFSTool Pro è notarizzato da Apple. NTFSTool è principalmente un'utility locale; nella maggior parte dei casi opera sul tuo dispositivo senza caricare i tuoi file o il contenuto dei dischi sui nostri server. I report diagnostici non includono mai il contenuto dei tuoi file; consulta l'Informativa sulla privacy.

Open source su GitHub

L'edizione open source si trova su github.com/ntfstool/ntfstool con licenza MIT. L'ultima release è la v5.0.4 e il progetto ha oltre 4.000 stelle.
L'app, il modulo file system FSKit e il codice di integrazione del driver sono open source con licenza MIT. Il motore NTFS (libntfstool-driver) è incluso nel repository come libreria precompilata.
Chiunque può leggere questo codice e compilare l'app dal sorgente: il README spiega i passaggi e il comando di build è make app.
L'edizione open source deriva da NTFSTool gratuito sul Mac App Store e ne condivide l'architettura. NTFSTool Pro condivide lo stesso motore NTFS e lo stesso modulo FSKit dell'edizione open source.
L'edizione open source non effettua richieste di rete e gli entitlement dell'app contengono solo l'App Sandbox.
Pro è un'app commerciale separata, con licenza e attivazione proprie; condivide lo stesso motore NTFS e lo stesso modulo FSKit dell'edizione open source.

Come gestiamo una segnalazione

SegnalazioneInviaci i dettagli via email.
Conferma entro 72 oreUna persona reale ti risponde via email.
Valutazione e riproduzioneTi teniamo aggiornato sui progressi.
Correzione e rilascioPubblichiamo un aggiornamento e continuiamo a mantenere il software.
Ringraziamento e ricompensaMenzione se lo desideri e codici di licenza Pro.

Non promettiamo un tempo fisso per la correzione, perché dipende dal problema. Ti chiediamo di lasciarci un tempo ragionevole per correggerlo prima di divulgarlo, di solito fino a 90 giorni; concorderemo con te la data di divulgazione.

Segnala una vulnerabilità

Scrivi a service@ntfstool.com con un oggetto che inizi con [Security]. Includi:

il prodotto e la versione interessati (per esempio NTFSTool Pro e il suo numero di versione, oppure l'edizione del Mac App Store) e la tua versione di macOS;
i passaggi per riprodurre il problema;
l'impatto, descritto con parole tue;
facoltativamente, una proof of concept (PoC).

Il nostro file di contatto leggibile dalle macchine si trova in /.well-known/security.txt.

Nell'ambito

NTFSTool Pro con i suoi driver integrati e il modulo FSKit;
l'edizione gratuita di NTFSTool sul Mac App Store e l'edizione open source su GitHub;
ntfstool.com e i suoi endpoint di licenza, attivazione e pagamento.

Fuori ambito

ingegneria sociale o phishing ai danni del nostro team o dei nostri utenti;
denial of service e test di carico o di stress;
spam;
i servizi di terze parti in sé, come Payhip, Waffo e Creem;
problemi che richiedono l'accesso fisico a un Mac sbloccato;
output di scanner automatici senza una PoC funzionante;
problemi già pubblici o già noti a noi.

Regole

Esegui test solo sui tuoi dispositivi e account.
Non accedere ai dati di altre persone, né modificarli o distruggerli.
Non divulgare pubblicamente il problema prima che lo abbiamo corretto.

Ricerca in buona fede

Se rispetti questa policy e agisci in buona fede, non intraprenderemo azioni legali contro di te per la tua ricerca e collaboreremo con te per comprendere e risolvere il problema.

Ricompense per la sicurezza

Preferiamo pagare per una segnalazione di bug piuttosto che perdere la fiducia di un utente.

NTFSTool lavora sui tuoi dischi, quindi vogliamo dalla nostra parte chi lo esamina più a fondo. Quando ci aiuti a renderlo più sicuro, ti ringraziamo con il prodotto stesso.

Per ogni vulnerabilità valida che accettiamo, ricevi da 1 a 10 codici di attivazione NTFSTool Pro con licenza a vita. Decidiamo il numero in base alla gravità.
Viene ricompensato solo il primo a segnalare ciascuna vulnerabilità distinta.
Le ricompense sono codici di licenza, non denaro.
Le segnalazioni duplicate, i problemi fuori ambito e i problemi che non riusciamo a riprodurre non sono idonei.
Se lo desideri, ti ringrazieremo citando il tuo nome nei nostri riconoscimenti. Lo facciamo solo con il tuo consenso.

Segnala una vulnerabilità

Domande frequenti

Quanto velocemente risponde NTFSTool a una segnalazione di sicurezza?

Rispondiamo via email entro 72 ore dalla ricezione della tua segnalazione per confermarla e successivamente ti teniamo aggiornato sui progressi. Non promettiamo un tempo fisso per la correzione, perché dipende dal problema.

NTFSTool usa un'estensione del kernel?

No. L'attuale NTFSTool non usa estensioni del kernel e non ti chiede mai di avviare il Mac in modalità di ripristino o di ridurre le impostazioni di sicurezza del Mac. Un problema all'interno di un driver resta confinato nel driver.

NTFSTool è open source?

Sì. L'app, il modulo file system FSKit e il codice di integrazione del driver sono open source con licenza MIT su GitHub all'indirizzo github.com/ntfstool/ntfstool; chiunque può leggerli o compilare l'app da sé. Il motore NTFS (libntfstool-driver) è incluso come libreria precompilata. NTFSTool Pro condivide lo stesso motore NTFS e lo stesso modulo FSKit dell'edizione open source.

NTFSTool è notarizzato da Apple?

Sì. NTFSTool Pro è notarizzato da Apple. L'edizione gratuita sul Mac App Store passa la revisione App Review di Apple e viene eseguita nell'App Sandbox di macOS.

NTFSTool carica i miei file?

NTFSTool è principalmente un'utility locale. Nella maggior parte dei casi opera sul tuo dispositivo senza caricare i tuoi file o il contenuto dei dischi sui nostri server. I report diagnostici non includono mai il contenuto dei tuoi file.

Che cosa ricevo se segnalo una vulnerabilità?

Se accettiamo una vulnerabilità valida, ricevi da 1 a 10 codici di attivazione NTFSTool Pro con licenza a vita, in base alla gravità stabilita da noi. Le ricompense sono codici di licenza, non denaro.

Come segnalo un problema di sicurezza?

Scrivi a service@ntfstool.com con un oggetto che inizi con [Security]. Includi il prodotto e la versione interessati, i passaggi per riprodurre il problema, l'impatto e, facoltativamente, una proof of concept.

Posso divulgare pubblicamente il problema?

Ti chiediamo di lasciarci un tempo ragionevole per correggerlo prima di divulgarlo, di solito fino a 90 giorni. Concorderemo con te la data di divulgazione.

Vedi anche: Informativa sulla privacy · Termini di servizio · Contratto di licenza