Programm zur Meldung
von Sicherheitslücken
Die Daten unserer Nutzer zu schützen, hat für uns bei Play Digital Signage Inc. höchste Priorität. Beiträge externer Sicherheitsforscher sind uns willkommen.
Was in den
Geltungsbereich fällt.
Wenn Sie glauben, ein Sicherheitsproblem in einer Website, einem Dienst oder einer Software gefunden zu haben, die Play Digital Signage Inc. gehört oder von uns betrieben wird, benachrichtigen Sie uns bitte.
Prämienberechtigt
Nur Sicherheitslücken in Software, die Play Digital Signage Inc. entwickelt hat, und in unserer Produktionsinfrastruktur, die wir betreiben und kontrollieren.
- Zum Beispiel Anwendungen und APIs unter der Domain playsignage.com
Nicht prämienberechtigt
Probleme in Plattformen, Diensten oder Bibliotheken von Drittanbietern, die wir nutzen oder hosten, deren Quellcode wir aber nicht kontrollieren.
- Zahlungsdienstleister und Analysedienste
- Community- und Support-Plattformen
- E-Mail-Anbieter und CDNs
Programm pausiert. Bis zum 15. Januar 2027 werden keine neuen Prämien ausgezahlt. Wenn Sie nicht sicher sind, ob ein System in den Geltungsbereich fällt, schreiben Sie uns vor dem Testen an hello@playsignage.com.
So reichen Sie
einen Bericht ein.
Professionelle Sicherheitsforscher
Wenn Sie einen Penetrationstest unserer Software beginnen möchten, schreiben Sie uns bitte an hello@playsignage.com. Sie erhalten dann Hinweise dazu, welche Prämien möglich sind.
Senden Sie einen ausführlichen Bericht
Bitte beschreiben Sie reproduzierbare Schritte und eine klar umrissene Auswirkung, und reichen Sie pro Bericht nur eine Sicherheitslücke ein.
Sicherheitslücke meldenWir prüfen ihn
Ein Mitglied unseres Sicherheitsteams prüft und validiert Ihre Einreichung.
Safe Harbor.
Aktivitäten, die im Einklang mit dieser Richtlinie stehen, betrachten wir als „autorisiertes“ Verhalten. Wir leiten deswegen keine zivilrechtlichen Schritte ein und erstatten keine Anzeige bei Strafverfolgungsbehörden. Sollte ein Dritter rechtlich gegen Sie vorgehen, unterstützen wir Sie, soweit es uns möglich ist.
Handeln Sie in gutem Glauben
Bemühen Sie sich nach bestem Wissen und Gewissen, Datenschutzverletzungen, die Zerstörung von Daten sowie Unterbrechungen oder Beeinträchtigungen unserer Dienste zu vermeiden.
Nutzen Sie nur Ihre eigenen Konten
Greifen Sie nur auf Konten zu, die Ihnen gehören oder für die Sie die ausdrückliche Erlaubnis des Kontoinhabers haben. Wenn Sie auf personenbezogene Daten stoßen, kontaktieren Sie uns sofort, greifen Sie nicht weiter zu und löschen Sie alle lokalen Kopien umgehend.
Geben Sie uns Zeit für die Behebung
Räumen Sie uns eine angemessene Frist ein, um Sicherheitslücken zu beheben, bevor Sie sie öffentlich machen oder an Dritte weitergeben.
Kein Social Engineering
Social Engineering (z. B. Phishing, Vishing, Smishing) ist untersagt. Bitte reichen Sie einen Bericht bei uns ein, bevor Sie etwas tun, das dieser Richtlinie widersprechen könnte oder von ihr nicht abgedeckt ist.
Sicherheitslücke gefunden?
Sehen Sie sich an, was wir prämieren, und senden Sie uns dann Ihren Bericht.