Report a security problem
Last updated: 9 November 2026
BGPVR Software makes the BGPVR software that TV providers license and run for their own subscribers. If you find a security vulnerability in it, please tell us. This page says what to send, what we do with it, and the rules for testing in good faith.
What this covers
- The BGPVR suite: the server software operators install, with its operator console, web player, Smart TV and MAG portal pages and its playback interfaces.
- The BGPVR licence server, license.bgpvr.com.
- BGPVR Player for Android, Android TV, Google TV, Fire TV, iPhone, iPad and Linux, and the BGPVR add-ons for Kodi.
- Our website, bgpvr.com.
Not covered: an operator's own servers, networks, channels and accounts. Report those to the operator, and tell us too if you think the cause is in our software. Also not covered: denial-of-service tests, spam, social engineering, physical attacks, and scanner output without a working example.
How to report
Write to security@bgpvr.com in English or Bulgarian, with:
- the product and its version;
- the steps that reproduce the problem, and what an attacker could do with it;
- how we can reach you.
Please keep the details private until a fix is out, and do not post them in forums, app stores or social media.
What we do
- We confirm that we received your report within 5 working days.
- We check it, tell you what we found, and keep you informed while we work on a fix.
- We tell you when the fix is released.
Testing in good faith
We will not take legal action against you for security research on our products that follows these rules:
- test only an installation, device or account that is yours, or that its owner has allowed you to test;
- do no more than you need to show the problem: do not view, copy, change or delete data that is not yours, and do not slow down or interrupt a service;
- tell us first, and give us reasonable time to fix the problem before you tell anyone else;
- do not ask for payment in return for the details.
This promise is made by BGPVR Software only. It cannot bind operators or anyone else whose systems you touch.
No bug bounty
We do not pay rewards for reports.
EU Cyber Resilience Act
Under the EU Cyber Resilience Act (Regulation (EU) 2024/2847), we report actively exploited vulnerabilities in our products, and severe incidents that affect their security, to the responsible national CSIRT and to ENISA within the deadlines the law sets, and we tell the users affected how they can protect themselves.
Machine-readable contact
The same contact is in /.well-known/security.txt (RFC 9116). For anything that is not a security problem, write to support@bgpvr.com.
Сигнализиране за проблем със сигурността
Последна актуализация: 9 ноември 2026 г.
BGPVR Software създава софтуера BGPVR, който телевизионните оператори лицензират и използват за собствените си абонати. Ако откриете уязвимост в него, моля, уведомете ни. Тук е описано какво да изпратите, какво правим със сигнала и правилата за добросъвестно тестване.
Какво обхваща
- Сървърът BGPVR (suite): софтуерът, който операторите инсталират, с конзолата за оператора, уеб плейъра, страниците за Smart TV и MAG портала и интерфейсите за възпроизвеждане.
- Лицензионният сървър на BGPVR, license.bgpvr.com.
- BGPVR Player за Android, Android TV, Google TV, Fire TV, iPhone, iPad и Linux, както и добавките на BGPVR за Kodi.
- Нашият уебсайт bgpvr.com.
Не обхваща собствените сървъри, мрежи, канали и профили на оператора. Съобщавайте за тях на оператора и уведомете и нас, ако смятате, че причината е в нашия софтуер. Не обхваща също тестове за отказ на услуга, спам, социално инженерство, физически атаки и резултати от автоматични скенери без работещ пример.
Как да съобщите
Пишете на security@bgpvr.com на английски или български, като посочите:
- продукта и версията му;
- стъпките, с които проблемът се възпроизвежда, и какво би могъл да направи нападател с него;
- как да се свържем с вас.
Моля, пазете подробностите поверителни, докато не излезе поправка, и не ги публикувайте във форуми, магазини за приложения или социални мрежи.
Какво правим ние
- Потвърждаваме, че сме получили сигнала ви, до 5 работни дни.
- Проверяваме го, казваме ви какво сме установили и ви държим в течение, докато работим по поправката.
- Уведомяваме ви, когато поправката бъде издадена.
Добросъвестно тестване
Няма да предприемем правни действия срещу вас за изследване на сигурността на нашите продукти, което спазва тези правила:
- тествайте само инсталация, устройство или профил, които са ваши или които собственикът им ви е разрешил да тествате;
- правете само необходимото, за да покажете проблема: не преглеждайте, не копирайте, не променяйте и не изтривайте чужди данни и не забавяйте и не прекъсвайте услуга;
- първо уведомете нас и ни дайте разумно време да отстраним проблема, преди да кажете на някой друг;
- не искайте заплащане срещу подробностите.
Това обещание е само от името на BGPVR Software. То не може да обвързва операторите или други лица, чиито системи засягате.
Без награди за сигнали
Не изплащаме възнаграждения за сигнали.
Акт на ЕС за киберустойчивост
Съгласно Акта за киберустойчивост (Регламент (ЕС) 2024/2847) съобщаваме за активно използвани уязвимости в нашите продукти и за тежки инциденти, засягащи сигурността им, на отговорния национален CSIRT и на ENISA в сроковете по закона и казваме на засегнатите потребители как да се защитят.
Контакт в машинно четим вид
Същият адрес е в /.well-known/security.txt (RFC 9116). За всичко, което не е проблем със сигурността, пишете на support@bgpvr.com.