سياسة الأمان والإفصاح المسؤول
التوقعات الأمنية وعملية الإبلاغ عن الثغرات الأمنية المسؤولة لـ X2.
1. الغرض
ترحب X2 بالتقارير حسن النية التي تساعد في تحديد المشكلات الأمنية الحقيقية مع حماية المستخدمين والبيانات وأنظمة الإنتاج.
2. إعداد التقارير
قد يتم الإبلاغ عن المخاوف الأمنية إلى support@x2records.com. قد يتم أيضًا الإبلاغ عن مشكلات الأمان المتعلقة بواجهة برمجة التطبيقات أو المطور إلى developer@x2records.com.
3. بحث حسن النية
يجب على الباحثين تقليل التأثير، والوصول فقط إلى البيانات اللازمة لإثبات الضعف، وتجنب الاستمرارية، وتجنب الهندسة الاجتماعية، وتجنب انتهاكات الخصوصية، والتوقف عن الاختبار حيث يمكن أن يؤدي النشاط المستمر إلى الإضرار بالمستخدمين أو الخدمات.
4. الاختبارات المحظورة
لا تقم بتنفيذ هجمات رفض الخدمة، أو الاختبارات المدمرة، أو حشو بيانات الاعتماد، أو نشر البرامج الضارة، أو الهجمات المادية، أو البريد العشوائي، أو إنشاء حساب آلي واسع النطاق، أو الوصول إلى البيانات بما يتجاوز ما هو ضروري للتحقق من المشكلة.
5. السرية
لا ينبغي الكشف عن نقاط الضعف وبيانات الاعتماد والبيانات الشخصية ومعلومات الخدمة السرية غير العامة علنًا قبل أن تتاح لـ X2 فرصة معقولة للتحقيق فيها وعلاجها.
6. أنظمة الطرف الثالث
قد يلزم الإبلاغ عن المشكلات التي تؤثر على موفر خدمة خارجي مباشرةً إلى ذلك الموفر. لا يمكن لـ X2 السماح باختبار الأمان على الأنظمة التي لا يتحكم فيها.
7. الاستجابة
يجوز لشركة X2 الإقرار بالقرار والتحقيق فيه وطلب معلومات إضافية ومعالجة القرار وإبلاغه بناءً على الخطورة وقابلية التكرار والأنظمة المتأثرة.
8. لا توجد مكافأة تلقائية على الأخطاء
لا تنشئ هذه السياسة برنامج مكافآت اكتشاف الأخطاء أو تعد بدفع أو مكافأة أو تعويض مقابل التقارير ما لم تحدد X2 مثل هذا البرنامج كتابيًا صراحةً.
9. سوء المعاملة
إن الأبحاث الأمنية التي يتم إجراؤها كذريعة للابتزاز أو الوصول غير المصرح به أو سرقة البيانات أو انقطاع الخدمة أو الاحتيال ليست محمية بموجب هذه السياسة وقد تخضع للتنفيذ.