Saugumo ir atsakingo atskleidimo politika
Saugumo lūkesčiai ir atsakingas X2 pažeidžiamumo ataskaitų teikimo procesas.
1. Tikslas
X2 džiaugiasi geranoriškomis ataskaitomis, kurios padeda nustatyti tikras saugumo problemas, kartu apsaugant vartotojus, duomenis ir gamybos sistemas.
2. Ataskaitų teikimas
Apie saugumo problemas galima pranešti support@x2records.com. Apie API arba su kūrėju susijusias saugos problemas taip pat galima pranešti adresu developer@x2records.com.
3. Sąžiningi tyrimai
Tyrėjai turėtų sumažinti poveikį, pasiekti tik tuos duomenis, kurių reikia pažeidžiamumui įrodyti, vengti užsispyrimo, vengti socialinės inžinerijos, vengti privatumo pažeidimų ir sustabdyti testavimą, kai tęsiama veikla gali pakenkti naudotojams ar paslaugoms.
4. Draudžiami bandymai
Nevykdykite atsisakymo teikti paslaugas atakų, destruktyvaus testavimo, kredencialų užpildymo, kenkėjiškų programų diegimo, fizinių atakų, šlamšto, didelio masto automatizuoto paskyros kūrimo ar prieigos prie duomenų, išskyrus tai, kas būtina problemai patikrinti.
5. Konfidencialumas
Nevieši pažeidžiamumai, kredencialai, asmens duomenys ir konfidenciali paslaugų informacija neturėtų būti viešai atskleidžiama, kol X2 neturės tinkamos galimybės ištirti ir ištaisyti.
6. Trečiųjų šalių sistemos
Apie problemas, turinčias įtakos trečiosios šalies teikėjui, gali tekti pranešti tiesiogiai tam teikėjui. X2 negali leisti atlikti saugumo bandymų su sistemomis, kurių jis nekontroliuoja.
7. Atsakymas
X2 gali pripažinti, tirti, prašyti papildomos informacijos, ištaisyti ir perduoti sprendimą, atsižvelgdama į sunkumą, atkuriamumą ir paveiktas sistemas.
8. Nėra automatinio klaidų
Ši politika nesukuria klaidų programos ir nežada mokėti, atlygio ar kompensacijos už ataskaitas, nebent X2 aiškiai nustato tokią programą raštu.
9. Piktnaudžiavimas
Saugumo tyrimai, atliekami kaip pretekstas turto prievartavimui, neteisėtai prieigai, duomenų vagystei, paslaugų sutrikdymui ar sukčiavimui, nėra apsaugoti šios politikos ir gali būti vykdomi.