Programme de divulgation
des vulnérabilités
Protéger les informations de nos utilisateurs est une priorité absolue chez Play Digital Signage Inc., et nous accueillons volontiers la contribution de chercheurs en sécurité externes.
Ce qui entre
dans le périmètre.
Si vous pensez avoir trouvé un problème de sécurité dans un site web, un service ou un logiciel détenu ou exploité par Play Digital Signage Inc., prévenez-nous.
Éligible aux récompenses
Uniquement les vulnérabilités dans les logiciels développés par Play Digital Signage Inc. et dans l’infrastructure de production que nous exploitons et contrôlons.
- Par exemple, les applications et API sous le domaine playsignage.com
Hors périmètre des récompenses
Les problèmes dans des plateformes, services ou bibliothèques tiers que nous utilisons ou hébergeons, mais dont nous ne contrôlons pas le code source.
- Prestataires de paiement et outils d’analyse
- Plateformes communautaires et d’assistance
- Fournisseurs d’e-mail et CDN
Programme suspendu. Jusqu’au 15 janvier 2027, aucune nouvelle récompense ne sera versée. Si vous ne savez pas si un élément entre dans le périmètre, écrivez-nous à hello@playsignage.com avant de tester.
Comment envoyer
un rapport.
Chercheurs en sécurité professionnels
Si vous vous apprêtez à réaliser des tests d’intrusion sur notre logiciel, contactez-nous à hello@playsignage.com pour recevoir les instructions sur les récompenses possibles.
Envoyez un rapport détaillé
Fournissez des étapes reproductibles et un impact clairement défini, et envoyez une seule vulnérabilité par rapport.
Signaler une vulnérabilitéNous l’examinons
Votre rapport sera examiné et validé par un membre de notre équipe sécurité.
Protection juridique.
Nous considérerons les activités menées conformément à cette politique comme une conduite « autorisée » et n’engagerons aucune action civile ni plainte auprès des autorités. Si un tiers engage une action en justice contre vous, nous vous aiderons dans la mesure du possible.
Agissez de bonne foi
Faites de votre mieux pour éviter les atteintes à la vie privée, la destruction de données et l’interruption ou la dégradation de nos services.
Utilisez uniquement vos propres comptes
N’interagissez qu’avec des comptes qui vous appartiennent ou avec l’autorisation explicite de leur titulaire. Si vous tombez sur des données personnelles, contactez-nous immédiatement, n’allez pas plus loin et supprimez aussitôt toute copie locale.
Laissez-nous le temps de corriger
Accordez-nous un délai raisonnable pour corriger les vulnérabilités avant toute divulgation au public ou à un tiers.
Pas d’ingénierie sociale
L’ingénierie sociale (par exemple phishing, vishing, smishing) est interdite. Envoyez-nous un rapport avant toute action qui pourrait ne pas être conforme à cette politique ou qu’elle ne couvre pas.
Vous avez trouvé une vulnérabilité ?
Découvrez ce que nous récompensons, puis envoyez-nous votre rapport.