Programa de divulgación
de vulnerabilidades
Mantener la información de los usuarios segura y protegida es una prioridad máxima para nosotros en Play Digital Signage Inc., y agradecemos la contribución de investigadores de seguridad externos.
Qué está incluido
en el alcance.
Si crees que has encontrado un problema de seguridad en cualquier sitio web, servicio o software propiedad de Play Digital Signage Inc. o gestionado por ella, avísanos.
Con derecho a recompensa
Solo las vulnerabilidades del software desarrollado por Play Digital Signage Inc. y de la infraestructura de producción que operamos y controlamos.
- Por ejemplo, las aplicaciones y las API del dominio playsignage.com
Fuera del alcance de las recompensas
Problemas en plataformas, servicios o bibliotecas de terceros que usamos o alojamos, pero cuyo código fuente no controlamos.
- Procesadores de pago y analítica
- Plataformas de comunidad y soporte
- Proveedores de correo electrónico y CDN
Programa en pausa. Hasta el 15 de enero de 2027 no se pagarán nuevas recompensas. Si no estás seguro de si un recurso está dentro del alcance, escríbenos a info@playsignage.es antes de hacer pruebas.
Cómo enviar
un informe.
Investigadores de seguridad profesionales
Si vas a empezar a hacer pruebas de penetración en nuestro software, escríbenos a info@playsignage.es para recibir instrucciones sobre las recompensas que pueden concederse.
Envía un informe detallado
Indica los pasos para reproducirlo y un impacto claramente definido, y envía una sola vulnerabilidad por informe.
Informar de una vulnerabilidadLo revisamos
Un miembro de nuestro equipo de seguridad revisará y validará tu envío.
Puerto seguro.
Consideraremos que las actividades realizadas conforme a esta política constituyen una conducta «autorizada» y no emprenderemos acciones civiles ni presentaremos denuncias ante las autoridades. Si un tercero emprende acciones legales contra ti, te ayudaremos en la medida de nuestras posibilidades.
Actúa de buena fe
Haz un esfuerzo de buena fe por evitar violaciones de la privacidad, destrucción de datos e interrupciones o degradación de nuestros servicios.
Usa solo tus propias cuentas
Interactúa solo con cuentas que sean tuyas o con el permiso explícito de su titular. Si encuentras información de identificación personal (PII), contacta con nosotros de inmediato, no sigas accediendo y elimina cuanto antes cualquier copia local.
Danos tiempo para solucionarlo
Danos un plazo razonable para resolver las vulnerabilidades antes de divulgarlas al público o a un tercero.
Nada de ingeniería social
La ingeniería social (por ejemplo, phishing, vishing o smishing) está prohibida. Envíanos un informe antes de realizar cualquier conducta que pueda no ajustarse a esta política o que esta no contemple.
¿Has encontrado una vulnerabilidad?
Mira qué recompensamos y envíanos tu informe.