Turvalisuse ja vastutustundliku avalikustamise eeskirjad
Turvaootused ja vastutustundlik haavatavusest teatamise protsess X2 jaoks.
1. Eesmärk
X2 tervitab heauskseid aruandeid, mis aitavad tuvastada tõelisi turbeprobleeme, kaitstes samal ajal kasutajaid, andmeid ja tootmissüsteeme.
2. Aruandlus
Turvaprobleemidest võidakse teatada aadressile support@x2records.com. API või arendajaga seotud turbeprobleemidest võidakse teatada ka aadressile developer@x2records.com.
3. Heauskse uurimine
Teadlased peaksid mõju minimeerima, pääsema juurde ainult haavatavuse demonstreerimiseks vajalikele andmetele, vältima püsivust, vältima sotsiaalset manipuleerimist, vältima privaatsuse rikkumisi ja lõpetama testimise, kui jätkuv tegevus võib kasutajaid või teenuseid kahjustada.
4. Keelatud testimine
Ärge sooritage teenuse keelamise rünnakuid, hävitavat testimist, mandaatide täitmist, pahavara juurutamist, füüsilisi rünnakuid, rämpsposti, suuremahulist automatiseeritud konto loomist ega juurdepääsu andmetele, mis ei ületa probleemi kontrollimiseks vajalikku.
5. Konfidentsiaalsus
Mitteavalikke haavatavusi, mandaate, isikuandmeid ja konfidentsiaalset teenuseteavet ei tohiks avalikustada enne, kui X2-l on olnud mõistlik võimalus uurida ja parandada.
6. Kolmandate osapoolte süsteemid
Kolmandast osapoolest teenusepakkujat mõjutavatest probleemidest võib tekkida vajadus teatada otse sellele teenusepakkujale. X2 ei saa lubada turvateste süsteemide vastu, mida ta ei kontrolli.
7. Vastus
X2 võib tõsiduse, reprodutseeritavuse ja mõjutatud süsteemide põhjal tunnistada, uurida, nõuda lisateavet, parandada ja edastada lahenduse.
8. Automaatne vigade bounty puudub
See poliitika ei loo vigade eest tasumise programmi ega luba aruannete eest tasu, tasu või hüvitist, välja arvatud juhul, kui X2 sellist programmi sõnaselgelt kirjalikult kehtestab.
9. Kuritarvitamine
Väljapressimise, volitamata juurdepääsu, andmete varguse, teenuse katkemise või pettuse ettekäändeks tehtud turvauuringud ei ole käesoleva poliitikaga kaitstud ja võivad kuuluda jõustamisele.