セキュリティと責任ある情報開示ポリシー

X2 に対するセキュリティへの期待と責任ある脆弱性報告プロセス。

X2 Recordsテクノロジーとデジタルサービス

1. 目的

X2 は、ユーザー、データ、運用システムを保護しながら、真のセキュリティ問題を特定するのに役立つ誠実なレポートを歓迎します。

セキュリティ上の懸念は support@x2records.com に報告される場合があります。 API または開発者関連のセキュリティ問題も developer@x2records.com に報告される場合があります。

研究者は影響を最小限に抑え、脆弱性を証明するために必要なデータのみにアクセスし、永続性を回避し、ソーシャルエンジニアリングを回避し、プライバシー侵害を回避し、継続的な活動がユーザーやサービスに損害を与える可能性がある場合はテストを中止する必要があります。

サービス拒否攻撃、破壊的テスト、クレデンシャルスタッフィング、マルウェアの導入、物理的攻撃、スパム、大規模な自動アカウント作成、または問題の検証に必要な範囲を超えたデータへのアクセスを実行しないでください。

非公開の脆弱性、資格情報、個人データ、および機密サービス情報は、X2 が調査および修復する適切な機会を得る前に公に開示されるべきではありません。

サードパーティのプロバイダーに影響する問題は、そのプロバイダーに直接報告する必要がある場合があります。 X2 は、管理対象外のシステムに対するセキュリティテストを承認できません。

X2 は、重大度、再現性、および影響を受けるシステムに基づいて、確認、調査、追加情報の要求、修復および解決策の伝達を行う場合があります。

このポリシーは、X2 がそのようなプログラムを書面で明示的に確立しない限り、バグ報奨金プログラムを作成したり、報告に対する支払い、報酬、補償を約束したりするものではありません。

恐喝、不正アクセス、データ盗難、サービス中断または詐欺の口実に行われるセキュリティ調査は、本ポリシーでは保護されず、強制の対象となる場合があります。