Politika sigurnosti i odgovornog otkrivanja podataka
Sigurnosna očekivanja i odgovoran proces prijavljivanja ranjivosti za X2.
1. Namjena
X2 pozdravlja izvještaje u dobroj vjeri koji pomažu identificirati stvarne sigurnosne probleme dok istovremeno štite korisnike, podatke i proizvodne sustave.
2. Izvještavanje
Sigurnosni problemi mogu se prijaviti support@x2records.com. Sigurnosni problemi vezani uz API ili razvojne programere također se mogu prijaviti developer@x2records.com.
3. Istraživanje u dobroj vjeri
Istraživači bi trebali minimizirati utjecaj, pristupiti samo podacima koji su potrebni za dokazivanje ranjivosti, izbjegavati ustrajnost, izbjegavati društveni inženjering, izbjegavati kršenja privatnosti i zaustaviti testiranje tamo gdje bi nastavak aktivnosti mogao naštetiti korisnicima ili uslugama.
4. Zabranjeno testiranje
Nemojte izvoditi napade uskraćivanja usluge, destruktivno testiranje, punjenje vjerodajnicama, implementaciju zlonamjernog softvera, fizičke napade, neželjenu poštu, automatizirano stvaranje računa velikih razmjera ili pristup podacima osim onoga što je potrebno za provjeru problema.
5. Povjerljivost
Ranjive točke koje nisu javne, vjerodajnice, osobni podaci i povjerljive informacije o uslugama ne bi se smjele javno otkrivati prije nego što X2 ima razumnu priliku istražiti ih i ispraviti.
6. Sustavi trećih strana
Probleme koji utječu na dobavljača treće strane možda ćete morati prijaviti izravno tom pružatelju. X2 ne može odobriti sigurnosno testiranje protiv sustava koje ne kontrolira.
7. Odgovor
X2 može potvrditi, istražiti, zatražiti dodatne informacije, popraviti i priopćiti rješenje na temelju ozbiljnosti, ponovljivosti i zahvaćenih sustava.
8. Nema automatske nagrade za bugove
Ova Pravila ne stvaraju program nagrađivanja grešaka niti obećavaju plaćanje, nagradu ili kompenzaciju za prijave osim ako X2 izričito uspostavi takav program u pisanom obliku.
9. Zlostavljanje
Sigurnosna istraživanja koja se provode kao izgovor za iznudu, neovlašteni pristup, krađu podataka, prekid usluge ili prijevaru nisu zaštićena ovom Politikom i mogu biti podložna provedbi.