Programma di
divulgazione delle vulnerabilità
Tenere al sicuro le informazioni degli utenti è una priorità per noi di Play Digital Signage Inc., e accogliamo il contributo dei ricercatori di sicurezza esterni.
Cosa rientra
nel programma.
Se pensi di aver trovato un problema di sicurezza in un sito, un servizio o un software di proprietà di Play Digital Signage Inc. o da noi gestito, avvisaci.
Idoneo alla ricompensa
Solo le vulnerabilità nel software sviluppato da Play Digital Signage Inc. e nell’infrastruttura di produzione che gestiamo e controlliamo.
- Per esempio, applicazioni e API sotto il dominio playsignage.com
Fuori dalla ricompensa
Problemi in piattaforme, servizi o librerie di terzi che usiamo o ospitiamo, ma di cui non controlliamo il codice sorgente.
- Circuiti di pagamento e analitica
- Piattaforme di community e assistenza
- Provider di e-mail e CDN
Programma in pausa. Fino al 15 gennaio 2027 non verranno pagate nuove ricompense. Se non sei sicuro che un sistema rientri nel programma, scrivici a hello@playsignage.com prima di fare test.
Come inviare
una segnalazione.
Ricercatori di sicurezza professionisti
Se stai per iniziare un penetration test del nostro software, scrivici a hello@playsignage.com per ricevere le istruzioni sulle ricompense.
Invia una segnalazione dettagliata
Indica i passaggi per riprodurre il problema e un impatto definito con chiarezza, e segnala una sola vulnerabilità per invio.
Segnala una vulnerabilitàLa esaminiamo
La segnalazione viene esaminata e verificata da un membro del nostro team di sicurezza.
Safe harbor.
Considereremo le attività svolte in linea con questa politica come condotta «autorizzata» e non avvieremo azioni civili né denunce alle forze dell’ordine. Se un terzo avvia un’azione legale contro di te, ti aiuteremo per quanto ci è possibile.
Agisci in buona fede
Fai il possibile, in buona fede, per evitare violazioni della privacy, distruzione di dati e interruzione o degrado dei nostri servizi.
Usa solo i tuoi account
Interagisci solo con account di tua proprietà o con il permesso esplicito del titolare. Se incontri dati personali identificabili (PII), contattaci subito, non proseguire l’accesso e cancella immediatamente ogni copia locale.
Dacci il tempo di correggerla
Concedici un tempo ragionevole per risolvere le vulnerabilità prima di qualsiasi divulgazione al pubblico o a terzi.
Niente social engineering
Il social engineering (per esempio phishing, vishing, smishing) è vietato. Inviaci una segnalazione prima di fare qualcosa che possa essere in contrasto con questa politica o non previsto da essa.
Hai trovato una vulnerabilità?
Guarda cosa ricompensiamo, poi inviaci la segnalazione.