Panoramica
In Play Digital Signage Inc. la sicurezza delle informazioni degli utenti viene prima di tutto. Riconosciamo il ruolo prezioso dei ricercatori di sicurezza nel migliorare la sicurezza online e accogliamo il loro contributo nel proteggere i nostri sistemi.
Segnalazione responsabile e safe harbor
Incoraggiamo i ricercatori di sicurezza a segnalare in modo responsabile le vulnerabilità che scoprono nei nostri siti, servizi o software. Per un ambiente collaborativo e tutelato sul piano legale, offriamo un safe harbor ai ricercatori che seguono queste linee guida:
- Agisci in buona fede: evita azioni che possano compromettere la privacy degli utenti, danneggiare i dati o interrompere i nostri servizi.
- Rispetta la privacy degli utenti: accedi solo ad account di cui sei titolare o per cui hai un permesso esplicito. Segnala e non consultare eventuali dati personali identificabili (PII) che incontri.
- Lascia il tempo per la correzione: concedici un tempo ragionevole per affrontare e risolvere le vulnerabilità prima di una divulgazione pubblica.
I ricercatori che rispettano queste linee guida sono considerati autorizzati e protetti da azioni legali da parte di Play Digital Signage Inc. Cercheremo anche di sostenere i ricercatori che subiscono azioni legali da terzi a causa della loro segnalazione responsabile.
Inviare una segnalazione di vulnerabilità
Per segnalare una possibile vulnerabilità di sicurezza, contattaci a hello@playsignage.com. Includi un rapporto dettagliato con:
- Passi riproducibili: istruzioni chiare su come replicare la vulnerabilità.
- Impatto definito: una descrizione delle possibili conseguenze della vulnerabilità.
- Una vulnerabilità per segnalazione: invia rapporti separati per ogni vulnerabilità scoperta.
Ambito ed esclusioni
Questa policy copre le vulnerabilità di qualsiasi sito, servizio o software di proprietà di Play Digital Signage Inc. o da essa gestito. Tattiche di social engineering come il phishing sono invece vietate.
Test di penetrazione e bug bounty
I ricercatori che intendono fare test di penetrazione sono pregati di contattarci prima a hello@playsignage.com. Le informazioni su eventuali bug bounty vengono fornite su richiesta.
Apprezziamo il tuo impegno per la sicurezza e la collaborazione nel rendere Play Digital Signage una piattaforma sicura per tutti gli utenti.
