Drošības un atbildīgas izpaušanas politika
Drošības prasības un atbildīgs ievainojamības ziņošanas process X2.
1. Mērķis
X2 atzinīgi vērtē labticīgus ziņojumus, kas palīdz identificēt patiesas drošības problēmas, vienlaikus aizsargājot lietotājus, datus un ražošanas sistēmas.
2. Ziņošana
Par drošības problēmām var ziņot uz support@x2records.com. Par API vai ar izstrādātāju saistītām drošības problēmām var ziņot arī uz developer@x2records.com.
3. Labticības pētījumi
Pētniekiem ir jāsamazina ietekme, jāpiekļūst tikai datiem, kas nepieciešami, lai pierādītu ievainojamību, jāizvairās no noturības, jāizvairās no sociālās inženierijas, jāizvairās no privātuma pārkāpumiem un jāpārtrauc testēšana, ja turpmāka darbība var kaitēt lietotājiem vai pakalpojumiem.
4. Aizliegta pārbaude
Neveiciet pakalpojumu atteikuma uzbrukumus, destruktīvu testēšanu, akreditācijas datu papildināšanu, ļaunprātīgas programmatūras izvietošanu, fiziskus uzbrukumus, surogātpastu, liela mēroga automatizētu konta izveidi vai piekļuvi datiem, kas pārsniedz problēmas verifikācijai nepieciešamo.
5. Konfidencialitāte
Publiski nenoslēptas ievainojamības, akreditācijas datus, personas datus un konfidenciālu pakalpojumu informāciju nedrīkst izpaust publiski, pirms X2 ir bijusi saprātīga iespēja veikt izmeklēšanu un novērst to.
6. Trešo pušu sistēmas
Par problēmām, kas ietekmē trešās puses pakalpojumu sniedzēju, iespējams, būs jāziņo tieši šim pakalpojumu sniedzējam. X2 nevar atļaut veikt drošības testus pret sistēmām, kuras tas nekontrolē.
7. Atbilde
X2 var apstiprināt, izmeklēt, pieprasīt papildu informāciju, labot un paziņot risinājumu, pamatojoties uz nopietnību, reproducējamību un ietekmētajām sistēmām.
8. Bez automātiskās kļūdu balvas
Šī politika neizveido kļūdu novēršanas programmu vai nesola maksājumu, atlīdzību vai kompensāciju par ziņojumiem, ja vien X2 nav skaidri un rakstiski noteicis šādu programmu.
9. Ļaunprātīga izmantošana
Drošības izpēte, kas veikta kā iegansts izspiešanai, nesankcionētai piekļuvei, datu zādzībai, pakalpojuma pārtraukšanai vai krāpšanai, nav aizsargāta ar šo politiku un var tikt pakļauta izpildei.