Politik for sikkerhed og ansvarlig offentliggørelse
Sikkerhedsforventninger og ansvarlig sårbarhedsrapporteringsproces for X2.
1. Formål
X2 glæder sig over rapporter i god tro, der hjælper med at identificere ægte sikkerhedsproblemer og samtidig beskytte brugere, data og produktionssystemer.
2. Indberetning
Sikkerhedsproblemer kan rapporteres til support@x2records.com. API- eller udviklerrelaterede sikkerhedsproblemer kan også rapporteres til developer@x2records.com.
3. God-tro-forskning
Forskere bør minimere indvirkningen, kun få adgang til data, der er nødvendige for at demonstrere en sårbarhed, undgå persistens, undgå social engineering, undgå krænkelser af privatlivets fred og stoppe med at teste, hvor fortsat aktivitet kan skade brugere eller tjenester.
4. Forbudt testning
Udfør ikke denial-of-service-angreb, destruktiv testning, loginoplysninger, udrulning af malware, fysiske angreb, spam, automatiseret kontooprettelse i stor skala eller adgang til data ud over, hvad der er nødvendigt for at verificere problemet.
5. Fortrolighed
Ikke-offentlige sårbarheder, legitimationsoplysninger, personlige data og fortrolige serviceoplysninger bør ikke offentliggøres, før X2 har haft en rimelig mulighed for at undersøge og afhjælpe.
6. Tredjepartssystemer
Problemer, der berører en tredjepartsudbyder, skal muligvis rapporteres direkte til denne udbyder. X2 kan ikke autorisere sikkerhedstest mod systemer, som den ikke kontrollerer.
7. Svar
X2 kan anerkende, undersøge, anmode om yderligere oplysninger, afhjælpe og kommunikere løsning baseret på sværhedsgrad, reproducerbarhed og berørte systemer.
8. Ingen Automatisk Bug Bounty
Denne politik opretter ikke et bug-bounty-program eller lover betaling, belønning eller kompensation for rapporter, medmindre X2 udtrykkeligt etablerer et sådant program skriftligt.
9. Misbrug
Sikkerhedsundersøgelser udført som påskud for afpresning, uautoriseret adgang, datatyveri, afbrydelse af tjenesten eller svindel er ikke beskyttet af denne politik og kan være underlagt håndhævelse.