Sicherheit bei Perplexity

Programm zur Offenlegung von Sicherheitslücken

Bei Perplexity setzen wir uns dafür ein, die Sicherheit unserer Systeme zu wahren und die Daten unserer Nutzer zu schützen. Wir schätzen die Sicherheitsforschungs-Community und möchten ein verantwortungsvolles und sicheres Umfeld für die Meldung von Sicherheitslücken fördern.

Programm zur Offenlegung von Sicherheitslücken

Das Programm zur Offenlegung von Sicherheitslücken (VDP) von Perplexity umfasst alle öffentlich zugänglichen Endpunkte von Perplexity. Alle nutzerseitigen Clients und API-Endpunkte fallen in den Geltungsbereich. Bitte beachten Sie jedoch, dass KI-bezogene Probleme wie Halluzinationen und Modellsicherheit nicht in den Geltungsbereich des Sicherheitsprogramms fallen. Melden Sie kontospezifische, funktionale, sicherheitsrelevante oder qualitätsbezogene Probleme an support@perplexity.ai. Richten Sie Anliegen zu Datenschutz, Datenspeicherung oder Datenlöschung an privacy@perplexity.ai.

Ethische Richtlinien und verantwortungsvolle Forschung

Wir sind der Überzeugung, dass Sicherheitsforschung unter Wahrung der Privatsphäre und Daten der Nutzer durchgeführt werden sollte. Bei der Teilnahme am VDP von Perplexity müssen Forschende Handlungen vermeiden, die die Privatsphäre unserer Nutzer gefährden, Dienste stören oder die Integrität unserer Systeme beeinträchtigen könnten. Jede gefundene Sicherheitslücke sollte verantwortungsvoll über das untenstehende Einreichungsformular offengelegt werden, sodass ausreichend Zeit für Untersuchung und Behebung bleibt.

Zusammenarbeit und Belohnungen

Perplexity setzt sich dafür ein, langfristige und starke Partnerschaften mit der Sicherheitsforschungs-Community aufzubauen. Als Anerkennung für wertvolle Beiträge würdigen wir Forschende, die gültige Sicherheitslücken verantwortungsvoll offenlegen. Abhängig vom Schweregrad und den Auswirkungen der offengelegten Sicherheitslücken bieten wir im Einzelfall Belohnungen sowie eine Einladung zu unserem privaten Bug-Bounty-Programm an.

Einreichung