Comment signaler un problème de sécurité

Programme de divulgation Panopto des vulnérabilités Panopto

Panopto mis en place ce programme de divulgation responsable des vulnérabilités (le « Programme ») afin que les personnes puissent nous signaler tout problème lié à la sécurité concernant Panopto , produits, logiciels, plateformes ou services Panopto , y compris les services hébergés (collectivement,Panopto ). Si vous pensez avoir découvert une vulnérabilité ou un problème et souhaitez participer à notre Programme, nous vous demandons de nous envoyer une description détaillée du problème, y compris les étapes à suivre pour reproduire le problème et/ou une preuve de concept (« Rapport »). Veuillez envoyer votre Rapport àpanopto.

Une fois que vous nous avez envoyé un rapport, veuillez accorder à notre équipe un délai raisonnable pour examiner et répondre à votre rapport, et pour corriger le problème si la vulnérabilité décrite dans votre rapport est vérifiée et que la correction est jugée appropriée par Panopto. Nous apprécions sincèrement vos efforts et nous pouvons récompenser les participants qui nous aident. Tous les rapports sont soumis aux conditions générales (« Conditions ») de notre programme, énoncées ci-dessous, et aux conditions d'utilisation publiées sur panopto.com.

Éligibilité

Le programme est ouvert aux personnes âgées de 18 ans ou plus. Le programme est nul là où il est interdit ou restreint et est soumis aux lois applicables. Panopto le droit de modifier ou d'interrompre à tout moment tout aspect ou toute fonctionnalité du programme. Le fait de contacter ou de tenter d'engager directement Panopto tout Panopto ou représentant Panopto en dehors de ce programme vous disqualifiera de la participation à ce programme.

Champ d'application

Nous vous invitons à nous signaler tout problème ou toute vulnérabilité liés à la sécurité que vous pourriez détecter. Cependant, veuillez ne pas recourir au phishing, au spamming, aux attaques par déni de service, à l'utilisation de logiciels malveillants ou à toute autre méthode douteuse susceptible de harceler nos employés ou nos utilisateurs, de compromettre nos données, de générer des volumes de trafic importants ou de perturber Panopto . De plus, veuillez ne pas soumettre de rapports sur des vulnérabilités identifiées par des outils automatisés de détection des vulnérabilités, sauf si vous disposez d'une preuve de concept fonctionnelle ou si vous avez des raisons de croire que le problème est exploitable. Vous déclarez que la soumission d'un rapport n'enfreindra, ne détournera ni ne violera les droits de propriété intellectuelle, les droits de publicité ou les droits à la vie privée d'un tiers, ni n'entraînera la violation d'une loi ou d'un règlement applicable.

Propriété et incitation

Tout rapport que vous nous soumettez devient notre propriété et nous ne sommes pas tenus d'y donner suite. Toutefois, si nous donnons suite à un rapport, nous pouvons, à notre entière discrétion, vous accorder une compensation non monétaire ("récompense") en guise de remerciement. Actuellement, nous n'offrons pas de récompenses monétaires. Vous êtes responsable de toutes les taxes applicables et de tous les frais, coûts ou honoraires associés à votre participation au programme et à toute récompense que vous pourriez recevoir.

Exclusion de garantie et de responsabilité

VOUS RECONNAISSEZ ET ACCEPTEZ EXPRESSÉMENT QUE VOTRE PARTICIPATION AU PROGRAMME ET L'UTILISATION DE TOUTE RÉCOMPENSE SE FONT À VOS PROPRES RISQUES. PANOPTO DÉCLINE PANOPTO TOUTE GARANTIE DE QUELQUE NATURE QUE CE SOIT, EXPRESSE OU IMPLICITE, Y COMPRIS, MAIS SANS S'Y LIMITER, LES GARANTIES IMPLICITES DE QUALITÉ MARCHANDE, D'ADÉQUATION À UN USAGE PARTICULIER ET DE NON-CONTREFAÇON. PANOPTO DÉCLINE PANOPTO TOUTE RESPONSABILITÉ RÉSULTANT DE VOTRE PARTICIPATION AU PROGRAMME OU DE L'UTILISATION DE TOUTE RÉCOMPENSE.

Remarque finale concernant le programme de divulgation responsable Panopto

Nous vous demandons de respecter les principes de divulgation responsable et d'accorder à l'équipe Panopto un délai raisonnable (et en aucun cas inférieur à 90 jours) pour répondre et corriger le problème signalé avant de le rendre public. Nous vous demandons de rester en communication ouverte avec nous concernant toute divulgation publique afin que nous nous mettions d'accord sur le rapport et les délais.