Turvallisuus ja vastuullinen luovutuskäytäntö
Tietoturvaodotukset ja vastuullinen haavoittuvuuksien ilmoitusprosessi X2:lle.
1. Tarkoitus
X2 toivottaa tervetulleeksi vilpittömät raportit, jotka auttavat tunnistamaan aidot tietoturvaongelmat ja suojaavat samalla käyttäjiä, tietoja ja tuotantojärjestelmiä.
2. Raportointi
Turvallisuusongelmat voidaan ilmoittaa numeroon support@x2records.com. Sovellusliittymään tai kehittäjiin liittyviin tietoturvaongelmiin voidaan myös ilmoittaa developer@x2records.com.
3. Hyvän uskon tutkimus
Tutkijoiden tulee minimoida vaikutukset, käyttää vain tietoja, jotka ovat tarpeen haavoittuvuuden osoittamiseksi, välttää sinnikkyyttä, välttää manipulointia, välttää tietosuojaloukkauksia ja lopettaa testaus, jos jatkuva toiminta voi vahingoittaa käyttäjiä tai palveluita.
4. Kielletty testaus
Älä suorita palvelunestohyökkäyksiä, tuhoavaa testausta, tunnistetietojen täyttämistä, haittaohjelmien käyttöönottoa, fyysisiä hyökkäyksiä, roskapostia, laajamittaista automatisoitua tilien luomista tai pääsyä tietoihin yli sen, mikä on tarpeen ongelman todentamiseksi.
5. Luottamuksellisuus
Ei-julkisia haavoittuvuuksia, valtuustietoja, henkilötietoja ja luottamuksellisia palvelutietoja ei saa paljastaa julkisesti ennen kuin X2:lla on ollut kohtuullinen tilaisuus tutkia ja korjata.
6. Kolmannen osapuolen järjestelmät
Kolmannen osapuolen palveluntarjoajia koskevista ongelmista on ehkä ilmoitettava suoraan kyseiselle palveluntarjoajalle. X2 ei voi valtuuttaa tietoturvatestausta järjestelmissä, joita se ei hallitse.
7. Vastaus
X2 voi kuitata, tutkia, pyytää lisätietoja, korjata ja viestiä ratkaisun vakavuuden, toistettavuuden ja vaikuttavien järjestelmien perusteella.
8. Ei automaattista bug-palkkiota
Tämä käytäntö ei luo bug-bounty-ohjelmaa tai lupaa maksua, palkkiota tai korvausta raporteista, ellei X2 nimenomaisesti määritä kirjallisesti tällaista ohjelmaa.
9. Väärinkäyttö
Turvallisuustutkimus, joka on tehty tekosyynä kiristykseen, luvattomaan pääsyyn, tietovarkauksiin, palvelun keskeytymiseen tai petokseen, ei ole tämän käytännön suojaama, ja siihen voidaan soveltaa täytäntöönpanoa.