보안 및 책임 공개 정책
X2에 대한 보안 기대치 및 책임 있는 취약성 보고 프로세스.
1. 목적
X2는 사용자, 데이터 및 생산 시스템을 보호하면서 실제 보안 문제를 식별하는 데 도움이 되는 선의의 보고서를 환영합니다.
2. 보고
보안 문제가 support@x2records.com에 보고될 수 있습니다. API 또는 개발자 관련 보안 문제는 developer@x2records.com로 보고될 수도 있습니다.
3. 선의의 연구
연구자는 영향을 최소화하고, 취약성을 입증하는 데 필요한 데이터에만 접근하고, 지속성을 피하고, 사회 공학을 피하고, 개인정보 침해를 피하고, 지속적인 활동이 사용자나 서비스에 해를 끼칠 수 있는 경우 테스트를 중단해야 합니다.
4. 금지된 테스트
서비스 거부 공격, 파괴적인 테스트, 자격 증명 스터핑, 맬웨어 배포, 물리적 공격, 스팸, 대규모 자동 계정 생성 또는 문제 확인에 필요한 것 이상의 데이터 액세스를 수행하지 마십시오.
5. 기밀 유지
비공개 취약성, 자격 증명, 개인 데이터 및 기밀 서비스 정보는 X2가 조사하고 교정할 합당한 기회를 갖기 전에는 공개적으로 공개되어서는 안 됩니다.
6. 제3자 시스템
제3자 제공업체에 영향을 미치는 문제는 해당 제공업체에 직접 보고해야 할 수도 있습니다. X2는 자신이 제어하지 않는 시스템에 대한 보안 테스트를 승인할 수 없습니다.
7. 대응
X2는 심각도, 재현성 및 영향을 받는 시스템을 기반으로 추가 정보를 확인, 조사, 요청하고 해결 방법을 교정하고 전달할 수 있습니다.
8. 자동 버그 현상금 없음
이 정책은 X2가 서면으로 그러한 프로그램을 명시적으로 설정하지 않는 한 버그 포상금 프로그램을 만들거나 보고서에 대한 지불, 보상 또는 보상을 약속하지 않습니다.
9. 학대
강탈, 무단 액세스, 데이터 도난, 서비스 중단 또는 사기를 구실로 수행된 보안 연구는 본 정책에 의해 보호되지 않으며 시행될 수 있습니다.