Überblick
Bei Play Digital Signage Inc. hat der Schutz von Nutzerdaten höchste Priorität. Wir wissen, welchen wertvollen Beitrag Sicherheitsforscher zu mehr Sicherheit im Netz leisten, und freuen uns über ihre Unterstützung beim Schutz unserer Systeme.
Verantwortungsvolle Offenlegung und Safe Harbor
Wir bitten Sicherheitsforscher, Schwachstellen in unseren Websites, Diensten und unserer Software verantwortungsvoll offenzulegen. Damit die Zusammenarbeit fair und rechtlich abgesichert ist, bieten wir Forschern, die sich an die folgenden Richtlinien halten, einen Safe Harbor:
- Handeln Sie in gutem Glauben: Vermeiden Sie Handlungen, die die Privatsphäre von Nutzern gefährden, Daten beschädigen oder unsere Dienste stören könnten.
- Respektieren Sie die Privatsphäre der Nutzer: Greifen Sie nur auf Konten zu, die Ihnen gehören oder für die Sie ausdrücklich eine Erlaubnis haben. Melden Sie personenbezogene Daten (PII), auf die Sie stoßen, und sehen Sie von weiteren Zugriffen darauf ab.
- Geben Sie uns Zeit zur Behebung: Räumen Sie uns vor einer öffentlichen Bekanntgabe angemessen Zeit ein, Schwachstellen zu beheben.
Forscher, die diese Richtlinien einhalten, gelten als autorisiert und sind vor rechtlichen Schritten von Play Digital Signage Inc. geschützt. Wir bemühen uns außerdem, Forscher zu unterstützen, gegen die Dritte wegen ihrer verantwortungsvollen Offenlegung rechtlich vorgehen.
Schwachstellenbericht einreichen
Wenn Sie eine mögliche Sicherheitslücke melden möchten, schreiben Sie uns bitte an hello@playsignage.com. Fügen Sie einen ausführlichen Bericht mit diesen Angaben bei:
- Reproduzierbare Schritte: Eine klare Anleitung, wie sich die Schwachstelle nachstellen lässt.
- Beschriebene Auswirkungen: Eine Beschreibung der möglichen Folgen der Schwachstelle.
- Eine Schwachstelle pro Bericht: Reichen Sie für jede entdeckte Schwachstelle einen eigenen Bericht ein.
Geltungsbereich und Ausnahmen
Diese Richtlinie gilt für Schwachstellen in allen Websites, Diensten und Softwareprodukten, die Play Digital Signage Inc. gehören oder von Play Digital Signage Inc. betrieben werden. Social-Engineering-Methoden wie Phishing sind jedoch streng verboten.
Penetrationstests und Bug Bounties
Wenn Sie Penetrationstests planen, kontaktieren Sie uns bitte vorher unter hello@playsignage.com. Informationen zu möglichen Bug Bounties erhalten Sie auf Anfrage.
Wir danken Ihnen für Ihr Engagement für die Sicherheit und Ihre Zusammenarbeit, damit Play Digital Signage für alle Nutzer eine sichere Plattform bleibt.
