सुरक्षा एवं जिम्मेदार प्रकटीकरण नीति
X2 के लिए सुरक्षा अपेक्षाएँ और जिम्मेदार भेद्यता-रिपोर्टिंग प्रक्रिया।
1. उद्देश्य
X2 सद्भावना रिपोर्टों का स्वागत करता है जो उपयोगकर्ताओं, डेटा और उत्पादन प्रणालियों की सुरक्षा करते हुए वास्तविक सुरक्षा मुद्दों की पहचान करने में मदद करती हैं।
2. रिपोर्टिंग
सुरक्षा संबंधी चिंताओं की सूचना support@x2records.com को दी जा सकती है। एपीआई या डेवलपर-संबंधी सुरक्षा समस्याओं की रिपोर्ट developer@x2records.com को भी की जा सकती है।
3. सद्भावना अनुसंधान
शोधकर्ताओं को प्रभाव को कम करना चाहिए, केवल भेद्यता प्रदर्शित करने के लिए आवश्यक डेटा तक पहुंच बनाना चाहिए, दृढ़ता से बचना चाहिए, सोशल इंजीनियरिंग से बचना चाहिए, गोपनीयता के उल्लंघन से बचना चाहिए और परीक्षण बंद करना चाहिए जहां निरंतर गतिविधि उपयोगकर्ताओं या सेवाओं को नुकसान पहुंचा सकती है।
4. निषिद्ध परीक्षण
सेवा से इनकार करने वाले हमले, विनाशकारी परीक्षण, क्रेडेंशियल स्टफिंग, मैलवेयर परिनियोजन, भौतिक हमले, स्पैम, बड़े पैमाने पर स्वचालित खाता निर्माण या समस्या को सत्यापित करने के लिए आवश्यक से अधिक डेटा तक पहुंच न करें।
5. गोपनीयता
गैर-सार्वजनिक कमजोरियों, क्रेडेंशियल्स, व्यक्तिगत डेटा और गोपनीय सेवा जानकारी को X2 को जांच करने और सुधार करने का उचित अवसर मिलने से पहले सार्वजनिक रूप से प्रकट नहीं किया जाना चाहिए।
6. तृतीय-पक्ष सिस्टम
किसी तृतीय-पक्ष प्रदाता को प्रभावित करने वाले मुद्दों को सीधे उस प्रदाता को रिपोर्ट करने की आवश्यकता हो सकती है। X2 उन प्रणालियों के विरुद्ध सुरक्षा परीक्षण को अधिकृत नहीं कर सकता है जिन्हें वह नियंत्रित नहीं करता है।
7. प्रतिक्रिया
X2 गंभीरता, प्रतिलिपि प्रस्तुत करने योग्यता और प्रभावित प्रणालियों के आधार पर समाधान को स्वीकार कर सकता है, जांच कर सकता है, अतिरिक्त जानकारी का अनुरोध कर सकता है, समाधान कर सकता है और संचार कर सकता है।
8. कोई स्वचालित बग बाउंटी नहीं
यह नीति बग-बाउंटी प्रोग्राम नहीं बनाती है या रिपोर्ट के लिए भुगतान, इनाम या मुआवजे का वादा नहीं करती है जब तक कि X2 स्पष्ट रूप से लिखित रूप में ऐसा प्रोग्राम स्थापित नहीं करता है।
9. दुर्व्यवहार
जबरन वसूली, अनधिकृत पहुंच, डेटा चोरी, सेवा में व्यवधान या धोखाधड़ी के बहाने के रूप में किए गए सुरक्षा अनुसंधान इस नीति द्वारा संरक्षित नहीं हैं और प्रवर्तन के अधीन हो सकते हैं।