Retningslinjer for sikkerhet og ansvarlig avsløring
Sikkerhetsforventninger og ansvarlig sårbarhetsrapporteringsprosess for X2.
1. Formål
X2 tar imot rapporter i god tro som hjelper til med å identifisere ekte sikkerhetsproblemer samtidig som de beskytter brukere, data og produksjonssystemer.
2. Rapportering
Sikkerhetsproblemer kan rapporteres til support@x2records.com. API- eller utviklerrelaterte sikkerhetsproblemer kan også rapporteres til developer@x2records.com.
3. God-tro-forskning
Forskere bør minimere innvirkningen, bare få tilgang til data som er nødvendige for å demonstrere en sårbarhet, unngå utholdenhet, unngå sosial manipulering, unngå personvernbrudd og slutte å teste der fortsatt aktivitet kan skade brukere eller tjenester.
4. Forbudt testing
Ikke utfør tjenestenektangrep, destruktiv testing, fylling av legitimasjon, distribusjon av skadelig programvare, fysiske angrep, spam, automatisert kontooppretting i stor skala eller tilgang til data utover det som er nødvendig for å bekrefte problemet.
5. Konfidensialitet
Ikke-offentlige sårbarheter, legitimasjon, personopplysninger og konfidensiell tjenesteinformasjon bør ikke offentliggjøres før X2 har hatt en rimelig mulighet til å undersøke og utbedre.
6. Tredjepartssystemer
Problemer som berører en tredjepartsleverandør må kanskje rapporteres direkte til denne leverandøren. X2 kan ikke autorisere sikkerhetstesting mot systemer den ikke kontrollerer.
7. Svar
X2 kan erkjenne, undersøke, be om tilleggsinformasjon, utbedre og kommunisere oppløsning basert på alvorlighetsgrad, reproduserbarhet og berørte systemer.
8. Ingen Automatic Bug Bounty
Denne policyen oppretter ikke et bug-bounty-program eller lover betaling, belønning eller kompensasjon for rapporter med mindre X2 uttrykkelig oppretter et slikt program skriftlig.
9. Misbruk
Sikkerhetsundersøkelser utført som påskudd for utpressing, uautorisert tilgang, datatyveri, tjenesteavbrudd eller svindel er ikke beskyttet av denne policyen og kan være gjenstand for håndhevelse.