Zásady zabezpečení a odpovědného zveřejnění
Bezpečnostní očekávání a odpovědný proces hlášení zranitelnosti pro X2.
1. Účel
X2 vítá zprávy v dobré víře, které pomáhají identifikovat skutečné bezpečnostní problémy a zároveň chrání uživatele, data a produkční systémy.
2. Hlášení
Bezpečnostní problémy mohou být hlášeny support@x2records.com. developer@x2records.com mohou být nahlášeny také bezpečnostní problémy související s API nebo vývojáři.
3. Výzkum dobré víry
Výzkumní pracovníci by měli minimalizovat dopad, přistupovat pouze k údajům nezbytným k prokázání zranitelnosti, vyhýbat se přetrvávání, vyhýbat se sociálnímu inženýrství, vyhýbat se narušování soukromí a přestat testovat tam, kde by pokračující činnost mohla poškodit uživatele nebo služby.
4. Zakázané testování
Neprovádějte útoky typu denial-of-service, destruktivní testování, naplňování pověření, nasazování malwaru, fyzické útoky, spam, rozsáhlé automatické vytváření účtů nebo přístup k datům nad rámec toho, co je nezbytné k ověření problému.
5. Důvěrnost
Neveřejná zranitelnost, přihlašovací údaje, osobní údaje a důvěrné informace o službách by neměly být zveřejněny, dokud X2 nebude mít přiměřenou příležitost prošetřit a napravit.
6. Systémy třetích stran
Problémy ovlivňující poskytovatele třetí strany může být nutné nahlásit přímo tomuto poskytovateli. X2 nemůže povolit testování zabezpečení proti systémům, které neřídí.
7. Odezva
X2 může potvrdit, prošetřit, požadovat dodatečné informace, napravit a sdělit řešení na základě závažnosti, reprodukovatelnosti a dotčených systémů.
8. Žádná automatická odměna za chyby
Tato politika nevytváří program bug-bounty ani neslibuje platbu, odměnu nebo kompenzaci za hlášení, pokud X2 takový program výslovně písemně nestanoví.
9. Zneužívání
Bezpečnostní výzkum prováděný jako záminka pro vydírání, neoprávněný přístup, krádež dat, narušení služby nebo podvod není chráněn těmito Zásadami a může být předmětem vymáhání.