Biztonsági és felelősségteljes közzétételi szabályzat
Biztonsági elvárások és felelős sebezhetőség-jelentési folyamat az X2-hez.
1. Cél
Az X2 üdvözli a jóhiszemű jelentéseket, amelyek segítenek azonosítani a valódi biztonsági problémákat, miközben védik a felhasználókat, az adatokat és a termelési rendszereket.
2. Jelentés
A biztonsági aggályokat az support@x2records.com címre jelentheti. Az API-val vagy a fejlesztővel kapcsolatos biztonsági problémákat is jelentheti az developer@x2records.com.
3. Jóhiszemű kutatás
A kutatóknak minimálisra kell csökkenteniük a hatást, csak a sebezhetőség bizonyításához szükséges adatokhoz férhetnek hozzá, kerülniük kell a perzisztenciát, kerülniük kell a manipulációt, kerülniük kell az adatvédelem megsértését, és le kell állítaniuk a tesztelést, ha a folyamatos tevékenység károsíthatja a felhasználókat vagy a szolgáltatásokat.
4. Tiltott tesztelés
Ne hajtson végre szolgáltatásmegtagadási támadásokat, destruktív tesztelést, hitelesítő adatok kitöltését, rosszindulatú programok telepítését, fizikai támadásokat, spamet, nagyszabású automatizált fióklétrehozást vagy adatokhoz való hozzáférést a probléma igazolásához szükséges mértéken túl.
5. Titoktartás
A nem nyilvános sebezhetőségeket, hitelesítő adatokat, személyes adatokat és bizalmas szolgáltatási információkat nem szabad nyilvánosságra hozni, amíg az X2-nek nem volt ésszerű lehetősége a kivizsgálásra és a javításra.
6. Harmadik féltől származó rendszerek
Előfordulhat, hogy a harmadik fél szolgáltatót érintő problémákat közvetlenül az adott szolgáltatónak kell jelentenie. Az X2 nem engedélyezheti a nem általa ellenőrzött rendszerek biztonsági tesztelését.
7. Válasz
Az X2 a súlyosság, a reprodukálhatóság és az érintett rendszerek alapján nyugtázhatja, kivizsgálhatja, további információkat kérhet, orvosolhatja és közölheti a megoldást.
8. Nincs automatikus Bug Bounty
A jelen Szabályzat nem hoz létre bug-bounty programot, és nem ígér fizetést, jutalmat vagy kompenzációt a jelentésekért, kivéve, ha az X2 kifejezetten írásban létrehoz egy ilyen programot.
9. Visszaélés
A zsarolás, jogosulatlan hozzáférés, adatlopás, szolgáltatás megszakítás vagy csalás ürügyeként végzett biztonsági kutatásokat a jelen szabályzat nem védi, és végrehajtás alá vonható.