Politique de sécurité et de divulgation responsable
Attentes en matière de sécurité et processus responsable de signalement des vulnérabilités pour X2.
1. Objectif
X2 accepte les rapports de bonne foi qui aident à identifier les véritables problèmes de sécurité tout en protégeant les utilisateurs, les données et les systèmes de production.
2. Rapports
Les problèmes de sécurité peuvent être signalés à support@x2records.com. Les problèmes de sécurité liés à l'API ou aux développeurs peuvent également être signalés à developer@x2records.com.
3. Recherche de bonne foi
Les chercheurs doivent minimiser l’impact, accéder uniquement aux données nécessaires pour démontrer une vulnérabilité, éviter la persistance, éviter l’ingénierie sociale, éviter les violations de la vie privée et arrêter les tests là où une activité continue pourrait nuire aux utilisateurs ou aux services.
4. Tests interdits
N'effectuez pas d'attaques par déni de service, de tests destructifs, de bourrage d'informations d'identification, de déploiement de logiciels malveillants, d'attaques physiques, de spam, de création automatisée de comptes à grande échelle ou d'accès aux données au-delà de ce qui est nécessaire pour vérifier le problème.
5. Confidentialité
Les vulnérabilités non publiques, les informations d'identification, les données personnelles et les informations confidentielles sur les services ne doivent pas être divulguées publiquement avant que X2 n'ait eu une opportunité raisonnable d'enquêter et d'y remédier.
6. Systèmes tiers
Les problèmes affectant un fournisseur tiers peuvent devoir être signalés directement à ce fournisseur. X2 ne peut pas autoriser les tests de sécurité sur des systèmes qu'il ne contrôle pas.
7. Réponse
X2 peut reconnaître, enquêter, demander des informations supplémentaires, corriger et communiquer la résolution en fonction de la gravité, de la reproductibilité et des systèmes concernés.
8. Pas de prime de bug automatique
Cette politique ne crée pas de programme de prime aux bogues et ne promet pas de paiement, de récompense ou de compensation pour les rapports, à moins que X2 n'établisse expressément un tel programme par écrit.
9. Abus
Les recherches de sécurité menées sous prétexte d'extorsion, d'accès non autorisé, de vol de données, d'interruption de service ou de fraude ne sont pas protégées par la présente Politique et peuvent être soumises à des mesures d'application.