Kebijakan Keamanan & Pengungkapan yang Bertanggung Jawab
Harapan keamanan dan proses pelaporan kerentanan yang bertanggung jawab untuk X2.
1. Tujuan
X2 menyambut baik laporan dengan niat baik yang membantu mengidentifikasi masalah keamanan sebenarnya sekaligus melindungi pengguna, data, dan sistem produksi.
2. Pelaporan
Masalah keamanan dapat dilaporkan ke support@x2records.com. Masalah keamanan terkait API atau pengembang juga dapat dilaporkan ke developer@x2records.com.
3. Penelitian dengan Niat Baik
Peneliti harus meminimalkan dampak, hanya mengakses data yang diperlukan untuk menunjukkan kerentanan, menghindari persistensi, menghindari rekayasa sosial, menghindari pelanggaran privasi, dan menghentikan pengujian jika aktivitas berkelanjutan dapat membahayakan pengguna atau layanan.
4. Pengujian yang Dilarang
Jangan melakukan serangan penolakan layanan, pengujian destruktif, pengisian kredensial, penerapan malware, serangan fisik, spam, pembuatan akun otomatis berskala besar, atau akses ke data di luar yang diperlukan untuk memverifikasi masalah.
5. Kerahasiaan
Kerentanan non-publik, kredensial, data pribadi, dan informasi layanan rahasia tidak boleh diungkapkan secara publik sebelum X2 memiliki kesempatan yang wajar untuk menyelidiki dan memulihkannya.
6. Sistem Pihak Ketiga
Masalah yang memengaruhi penyedia pihak ketiga mungkin perlu dilaporkan langsung ke penyedia tersebut. X2 tidak dapat mengotorisasi pengujian keamanan terhadap sistem yang tidak dikontrolnya.
7. Respons
X2 dapat mengetahui, menyelidiki, meminta informasi tambahan, memulihkan dan mengkomunikasikan penyelesaian berdasarkan tingkat keparahan, reproduktifitas, dan sistem yang terpengaruh.
8. Tidak Ada Bug Bounty Otomatis
Kebijakan ini tidak membuat program bug-bounty atau menjanjikan pembayaran, imbalan, atau kompensasi untuk laporan kecuali X2 secara tegas menetapkan program tersebut secara tertulis.
9. Penyalahgunaan
Riset keamanan yang dilakukan sebagai dalih untuk pemerasan, akses tanpa izin, pencurian data, gangguan layanan, atau penipuan tidak dilindungi oleh Kebijakan ini dan dapat dikenakan penegakan hukum.