Política de segurança e divulgação responsável
Expectativas de segurança e processo responsável de relatório de vulnerabilidades para X2.
1. Objetivo
A X2 aceita relatórios de boa-fé que ajudam a identificar problemas genuínos de segurança, ao mesmo tempo que protegem usuários, dados e sistemas de produção.
2. Relatórios
Preocupações de segurança podem ser relatadas ao support@x2records.com. Problemas de segurança relacionados à API ou ao desenvolvedor também podem ser relatados ao developer@x2records.com.
3. Pesquisa de boa-fé
Os investigadores devem minimizar o impacto, aceder apenas aos dados necessários para demonstrar uma vulnerabilidade, evitar a persistência, evitar a engenharia social, evitar violações de privacidade e parar os testes onde a atividade continuada possa prejudicar os utilizadores ou serviços.
4. Testes Proibidos
Não realize ataques de negação de serviço, testes destrutivos, preenchimento de credenciais, implantação de malware, ataques físicos, spam, criação automatizada de contas em grande escala ou acesso a dados além do necessário para verificar o problema.
5. Confidencialidade
Vulnerabilidades não públicas, credenciais, dados pessoais e informações confidenciais de serviços não devem ser divulgadas publicamente antes que a X2 tenha tido uma oportunidade razoável para investigar e remediar.
6. Sistemas de terceiros
Os problemas que afetam um fornecedor terceirizado podem precisar ser relatados diretamente a esse fornecedor. O X2 não pode autorizar testes de segurança em sistemas que não controla.
7. Resposta
A X2 pode reconhecer, investigar, solicitar informações adicionais, remediar e comunicar a resolução com base na gravidade, reprodutibilidade e sistemas afetados.
8. Sem recompensa automática por bugs
Esta Política não cria um programa de recompensa de bugs nem promete pagamento, recompensa ou compensação por relatórios, a menos que a X2 estabeleça expressamente tal programa por escrito.
9. Abuso
Pesquisas de segurança conduzidas como pretexto para extorsão, acesso não autorizado, roubo de dados, interrupção de serviço ou fraude não são protegidas por esta Política e podem estar sujeitas a aplicação.