Comment signaler un problème de sécurité

Panopto programme de divulgation responsable des vulnérabilités

Panopto a mis en place ce Programme de divulgation responsable des vulnérabilités (« Programme ») afin de permettre aux particuliers de signaler les problèmes liés à la sécurité associés à toute Panopto site web, produit, logiciel, plateforme ou service, y compris le service hébergé (collectivement, « Panopto Si vous pensez avoir découvert une vulnérabilité ou un problème et souhaitez participer à notre programme, veuillez nous soumettre une description détaillée du problème, incluant les étapes à suivre pour le reproduire et/ou une preuve de concept (« Rapport »). Veuillez envoyer votre Rapport à panopto .

Une fois que vous nous aurez soumis un rapport, veuillez accorder à notre équipe un délai raisonnable pour l'examiner, y répondre et corriger le problème si la vulnérabilité décrite est vérifiée et que la correction est jugée appropriée. Panopto Nous vous remercions sincèrement pour vos efforts et nous pourrions récompenser les participants qui nous aident. Tous les rapports sont soumis aux conditions générales (« Conditions ») de notre programme, énoncées ci-dessous, ainsi qu’aux conditions d’utilisation publiées sur [lien manquant]. panopto .com.

Admissibilité

Ce programme est ouvert aux personnes âgées de 18 ans et plus. Il est nul là où il est interdit ou restreint et est soumis aux lois applicables. Panopto se réserve le droit, à tout moment, de modifier ou d'interrompre tout aspect ou fonctionnalité du Programme. Toute prise de contact ou tentative d'engagement direct est interdite. Panopto ou n'importe quel Panopto La présence d'employés ou de représentants extérieurs à ce programme vous disqualifiera de toute participation à ce programme.

Portée

Nous vous invitons à nous signaler tout problème ou vulnérabilité de sécurité que vous pourriez découvrir. Cependant, nous vous prions de ne pas recourir à l'hameçonnage, au spam, aux attaques par déni de service, à l'utilisation de logiciels malveillants ou à toute autre méthode douteuse susceptible de harceler nos employés ou utilisateurs, de compromettre nos données, de générer un trafic important ou de perturber nos services. Panopto Services. Par ailleurs, veuillez ne pas soumettre de rapports concernant des vulnérabilités identifiées par des outils d'analyse automatisée, sauf si vous disposez d'une preuve de concept fonctionnelle ou de raisons de croire que la vulnérabilité est exploitable. Vous garantissez que la soumission de votre rapport ne portera pas atteinte aux droits de propriété intellectuelle, aux droits à l'image ou au droit à la vie privée d'un tiers, et ne constituera pas une violation des lois ou réglementations applicables.

Propriété et incitation

Tout rapport que vous nous soumettez deviendra notre propriété et nous ne serons pas tenus d'y donner suite. Cependant, si nous donnons suite à un rapport, nous pourrons, à notre entière discrétion, vous accorder une compensation non monétaire (« Récompense ») à titre de remerciement. Nous n'offrons actuellement aucune récompense monétaire. Vous êtes responsable de toutes les taxes applicables ainsi que de tous les frais, coûts ou charges liés à votre participation au Programme et à toute Récompense que vous pourriez recevoir.

Exclusions de garantie et de responsabilité

VOUS RECONNAISSEZ ET ACCEPTEZ EXPRESSÉMENT QUE VOTRE PARTICIPATION AU PROGRAMME ET L'UTILISATION DE TOUTE RÉCOMPENSE SE FONT À VOS PROPRES RISQUES. PANOPTO DÉCLINE EXPRESSÉMENT TOUTE GARANTIE DE QUELQUE NATURE QUE CE SOIT, EXPRESSE OU IMPLICITE, Y COMPRIS, MAIS SANS S'Y LIMITER, LES GARANTIES IMPLICITES DE QUALITÉ MARCHANDE, D'ADÉQUATION À UN USAGE PARTICULIER ET D'ABSENCE DE CONTREFAÇON. PANOPTO DÉCLINE EXPRESSÉMENT TOUTE RESPONSABILITÉ DÉCOULANT DE VOTRE PARTICIPATION AU PROGRAMME OU DE L'UTILISATION DE TOUTE RÉCOMPENSE.

Dernière remarque à propos Panopto programme de divulgation responsable de

Nous vous demandons de respecter les principes de la divulgation responsable et de donner Panopto L'équipe de sécurité dispose d'un délai raisonnable (et en aucun cas inférieur à 90 jours) pour répondre et corriger le problème signalé avant que vous ne le rendiez public. Nous vous demandons de maintenir une communication ouverte avec nous concernant toute divulgation publique afin que nous soyons d'accord sur le rapport et les délais.