Πολιτική Ασφάλειας & Υπεύθυνης Αποκάλυψης
Προσδοκίες ασφάλειας και υπεύθυνη διαδικασία αναφοράς ευπάθειας για το X2.
1. Σκοπός
Το X2 καλωσορίζει τις αναφορές καλής πίστης που βοηθούν στον εντοπισμό γνήσιων ζητημάτων ασφάλειας ενώ προστατεύουν τους χρήστες, τα δεδομένα και τα συστήματα παραγωγής.
2. Αναφορά
Προβλήματα ασφαλείας ενδέχεται να αναφερθούν στο support@x2records.com. Το API ή ζητήματα ασφαλείας που σχετίζονται με προγραμματιστές ενδέχεται επίσης να αναφερθούν στο developer@x2records.com.
3. Έρευνα καλής πίστης
Οι ερευνητές θα πρέπει να ελαχιστοποιούν τον αντίκτυπο, να έχουν πρόσβαση μόνο σε δεδομένα που είναι απαραίτητα για την απόδειξη μιας ευπάθειας, να αποφεύγουν την επιμονή, να αποφεύγουν την κοινωνική μηχανική, να αποφεύγουν τις παραβιάσεις της ιδιωτικής ζωής και να σταματήσουν τις δοκιμές όπου η συνεχής δραστηριότητα θα μπορούσε να βλάψει τους χρήστες ή τις υπηρεσίες.
4. Απαγορευμένες δοκιμές
Μην εκτελείτε επιθέσεις άρνησης υπηρεσίας, καταστροφικές δοκιμές, γέμισμα διαπιστευτηρίων, ανάπτυξη κακόβουλου λογισμικού, φυσικές επιθέσεις, ανεπιθύμητα μηνύματα, δημιουργία αυτοματοποιημένων λογαριασμών μεγάλης κλίμακας ή πρόσβαση σε δεδομένα πέρα από τα απαραίτητα για την επαλήθευση του ζητήματος.
5. Εμπιστευτικότητα
Μη δημόσιες ευπάθειες, διαπιστευτήρια, προσωπικά δεδομένα και εμπιστευτικές πληροφορίες υπηρεσίας δεν θα πρέπει να αποκαλύπτονται δημόσια προτού η X2 έχει μια λογική ευκαιρία να ερευνήσει και να διορθώσει.
6. Συστήματα τρίτων
Τα ζητήματα που επηρεάζουν έναν τρίτο πάροχο ενδέχεται να χρειαστεί να αναφέρονται απευθείας σε αυτόν τον πάροχο. Το X2 δεν μπορεί να εγκρίνει δοκιμές ασφαλείας έναντι συστημάτων που δεν ελέγχει.
7. Απάντηση
Το X2 μπορεί να αναγνωρίσει, να διερευνήσει, να ζητήσει πρόσθετες πληροφορίες, να διορθώσει και να επικοινωνήσει επίλυση με βάση τη σοβαρότητα, την αναπαραγωγιμότητα και τα επηρεαζόμενα συστήματα.
8. Χωρίς αυτόματο Bug Bounty
Αυτή η Πολιτική δεν δημιουργεί πρόγραμμα επιβράβευσης σφαλμάτων ούτε υπόσχεται πληρωμή, ανταμοιβή ή αποζημίωση για αναφορές, εκτός εάν η X2 θεσπίσει ρητά ένα τέτοιο πρόγραμμα εγγράφως.
9. Κατάχρηση
Η έρευνα ασφάλειας που διεξάγεται ως πρόσχημα για εκβιασμό, μη εξουσιοδοτημένη πρόσβαση, κλοπή δεδομένων, διακοπή της υπηρεσίας ή απάτη δεν προστατεύεται από την παρούσα Πολιτική και ενδέχεται να υπόκειται σε επιβολή.