Come segnalare un problema di sicurezza

Programma Panopto per la divulgazione Panopto delle vulnerabilità

Panopto istituito il presente Programma di divulgazione responsabile delle vulnerabilità ("Programma") per consentire agli utenti di segnalarci eventuali problemi relativi alla sicurezza associati a qualsiasi Panopto , prodotto, software, piattaforma o servizio Panopto , compreso il servizio in hosting (collettivamente, "Panopto ). Se ritieni di aver individuato una vulnerabilità o un problema e desideri partecipare al nostro Programma, ti chiediamo di inviarci una descrizione dettagliata del problema, comprese le misure che possiamo adottare per riprodurre il problema e/o una prova di concetto ("Segnalazione"). Invia la tua Segnalazione all'indirizzopanopto

Una volta inviata una segnalazione, ti preghiamo di concedere al nostro team un periodo di tempo ragionevole per esaminarla e rispondere, nonché per correggere il problema qualora la vulnerabilità descritta nella segnalazione fosse verificata e la correzione fosse ritenuta appropriata da Panopto. Apprezziamo sinceramente il tuo impegno e potremmo ricompensare i partecipanti che ci aiutano. Tutte le segnalazioni sono soggette ai termini e alle condizioni ("Termini") del nostro Programma, riportati di seguito, e ai Termini di servizio pubblicati su panopto.com.

Ammissibilità

Il Programma è aperto a persone di età pari o superiore a 18 anni. Il Programma non è valido laddove proibito o soggetto a restrizioni ed è soggetto alle leggi applicabili. Panopto il diritto, in qualsiasi momento, di modificare o interrompere qualsiasi aspetto o caratteristica del Programma. Contattare o tentare di coinvolgere direttamente Panopto qualsiasi Panopto o rappresentante Panopto al di fuori di questo Programma comporterà l'esclusione dalla partecipazione al Programma stesso.

Ambito di applicazione

Invitiamo e accogliamo con favore segnalazioni relative a qualsiasi problema o vulnerabilità relativi alla sicurezza che potresti riscontrare. Tuttavia, ti preghiamo di non ricorrere a phishing, spamming, attacchi denial of service, utilizzo di software dannoso o altri metodi discutibili che potrebbero molestare i nostri dipendenti o utenti, compromettere i nostri dati, generare volumi significativi di traffico o causare interruzioni dei Panopto . Inoltre, vi preghiamo di non inviare segnalazioni relative a vulnerabilità identificate da strumenti automatici di scansione delle vulnerabilità, a meno che non abbiate una prova di concetto funzionante o motivi per ritenere che il problema sia sfruttabile. Dichiarate che l'invio di una segnalazione non violerà, approprierà indebitamente o violerà i diritti di proprietà intellettuale o i diritti di pubblicità o privacy di terzi, né comporterà la violazione di alcuna legge o regolamento applicabile.

Proprietà e incentivi

Qualsiasi segnalazione inviata dall'utente diventerà di nostra proprietà e noi non abbiamo alcun obbligo di dare seguito a una segnalazione. Tuttavia, nel caso in cui dovessimo dare seguito a una Segnalazione, potremmo, a nostra esclusiva discrezione, concedere all'utente un compenso non monetario ("Ricompensa") come gesto di apprezzamento. Attualmente non offriamo ricompense in denaro. L'utente è responsabile di tutte le imposte applicabili e di tutte le spese, i costi o le commissioni associate alla sua partecipazione al Programma e a qualsiasi ricompensa ricevuta.

Esclusioni di garanzia e responsabilità

L'UTENTE RICONOSCE E ACCETTA ESPRESSAMENTE CHE LA PARTECIPAZIONE AL PROGRAMMA E L'UTILIZZO DI QUALSIASI PREMIO SONO A SUO ESCLUSIVO RISCHIO. PANOPTO DECLINA PANOPTO QUALSIASI GARANZIA, ESPLICITA O IMPLICITA, INCLUSE, A TITOLO ESEMPLIFICATIVO MA NON ESAUSTIVO, LE GARANZIE IMPLICITE DI COMMERCIABILITÀ, IDONEITÀ PER UN PARTICOLARE SCOPO E NON VIOLAZIONE. PANOPTO DECLINA PANOPTO QUALSIASI RESPONSABILITÀ DERIVANTE DALLA PARTECIPAZIONE DELL'UTENTE AL PROGRAMMA O ALL'UTILIZZO DI QUALSIASI PREMIO.

Nota finale sul programma di divulgazione responsabile Panopto

Vi chiediamo di seguire i principi della divulgazione responsabile e di concedere al team Panopto un periodo di tempo ragionevole (e in nessun caso inferiore a 90 giorni) per rispondere e correggere il problema segnalato prima di renderlo pubblico. Vi chiediamo di mantenere una comunicazione aperta con noi in merito a qualsiasi divulgazione pubblica, in modo da concordare la segnalazione e le tempistiche.