Sicurezza in Perplexity

Programma di divulgazione delle vulnerabilità

In Perplexity ci impegniamo a mantenere la sicurezza dei nostri sistemi e a proteggere i dati dei nostri utenti. Accogliamo la comunità di ricerca sulla sicurezza e speriamo di promuovere un ambiente responsabile e sicuro per la segnalazione delle vulnerabilità di sicurezza.

Programma di divulgazione delle vulnerabilità

Il Programma di divulgazione delle vulnerabilità (VDP) di Perplexity copre tutti gli endpoint pubblici di Perplexity. Tutti i client rivolti agli utenti e gli endpoint API rientrano nell'ambito. Tieni presente, tuttavia, che i problemi relativi all'IA, come le allucinazioni e la sicurezza dei modelli, non rientrano nell'ambito del programma di sicurezza. Segnala eventuali problemi specifici dell'account, funzionali, di sicurezza o di qualità a support@perplexity.ai. Indirizza eventuali dubbi relativi a privacy, conservazione dei dati o eliminazione dei dati a privacy@perplexity.ai.

Linee guida etiche e ricerca responsabile

Riteniamo che la ricerca sulla sicurezza debba essere condotta nel rispetto della privacy e dei dati degli utenti. Quando partecipano al VDP di Perplexity, i ricercatori devono evitare azioni che potrebbero compromettere la privacy dei nostri utenti, interrompere i servizi o danneggiare l'integrità dei nostri sistemi. Qualsiasi vulnerabilità rilevata deve essere divulgata in modo responsabile tramite il modulo di invio qui sotto, garantendo tempo sufficiente per l'indagine e la risoluzione.

Collaborazione e ricompense

Perplexity si impegna a costruire solide partnership a lungo termine con la comunità di ricerca sulla sicurezza. In riconoscimento dei contributi preziosi, offriamo un ringraziamento ai ricercatori che divulgano in modo responsabile vulnerabilità valide. A seconda della gravità e dell'impatto delle vulnerabilità divulgate, offriremo ricompense caso per caso e un invito al nostro programma privato di bug bounty.

Invio