Политика за сигурност и отговорно разкриване на информация
Очаквания за сигурност и отговорен процес на докладване на уязвимости за X2.
1. Цел
X2 приветства добросъвестни доклади, които помагат за идентифициране на истински проблеми със сигурността, като същевременно защитават потребителите, данните и производствените системи.
2. Докладване
Проблеми със сигурността могат да бъдат докладвани на support@x2records.com. API или проблеми със сигурността, свързани с разработчиците, също могат да бъдат докладвани на developer@x2records.com.
3. Добросъвестно изследване
Изследователите трябва да сведат до минимум въздействието, да имат достъп само до данни, необходими за демонстриране на уязвимост, да избягват постоянство, да избягват социално инженерство, да избягват нарушения на поверителността и да спрат тестването, когато продължаващата дейност може да навреди на потребителите или услугите.
4. Забранено тестване
Не извършвайте атаки за отказ на услуга, разрушително тестване, препълване на идентификационни данни, внедряване на злонамерен софтуер, физически атаки, спам, широкомащабно автоматично създаване на акаунт или достъп до данни извън необходимото за проверка на проблема.
5. Конфиденциалност
Необществени уязвимости, идентификационни данни, лични данни и поверителна информация за услугата не трябва да се разкриват публично, преди X2 да има разумна възможност да проучи и коригира.
6. Системи на трети страни
Проблеми, засягащи доставчик трета страна, може да се наложи да бъдат докладвани директно на този доставчик. X2 не може да разреши тестване на сигурността срещу системи, които не контролира.
7. Отговор
X2 може да потвърди, проучи, поиска допълнителна информация, коригира и съобщи решение въз основа на сериозността, възпроизводимостта и засегнатите системи.
8. Няма автоматично награди за грешки
Тази Политика не създава програма за награди за грешки или обещава плащане, възнаграждение или компенсация за доклади, освен ако X2 изрично не създаде такава програма в писмен вид.
9. Злоупотреба
Изследване на сигурността, проведено като претекст за изнудване, неоторизиран достъп, кражба на данни, прекъсване на услугата или измама, не е защитено от тази Политика и може да бъде обект на принудително изпълнение.