Politica de securitate și dezvăluire responsabilă
Așteptări de securitate și proces responsabil de raportare a vulnerabilităților pentru X2.
1. Scop
X2 salută rapoartele de bună-credință care ajută la identificarea problemelor reale de securitate, protejând în același timp utilizatorii, datele și sistemele de producție.
2. Raportare
Problemele de securitate pot fi raportate la support@x2records.com. Problemele de securitate legate de API sau dezvoltatori pot fi, de asemenea, raportate la developer@x2records.com.
3. Cercetare de bună-credință
Cercetătorii ar trebui să minimizeze impactul, să acceseze numai datele necesare pentru a demonstra o vulnerabilitate, să evite persistența, să evite ingineria socială, să evite încălcările confidențialității și să oprească testarea acolo unde activitatea continuă ar putea dăuna utilizatorilor sau serviciilor.
4. Testare interzisă
Nu efectuați atacuri de refuz de serviciu, testare distructivă, completare de acreditări, implementare de programe malware, atacuri fizice, spam, creare automată de cont pe scară largă sau acces la date dincolo de ceea ce este necesar pentru a verifica problema.
5. Confidențialitate
Vulnerabilitățile non-publice, acreditările, datele personale și informațiile confidențiale ale serviciilor nu ar trebui să fie dezvăluite public înainte ca X2 să aibă o oportunitate rezonabilă de a investiga și de a remedia.
6. Sisteme de la terți
Este posibil ca problemele care afectează un furnizor terță parte să fie raportate direct furnizorului respectiv. X2 nu poate autoriza testarea de securitate împotriva sistemelor pe care nu le controlează.
7. Răspuns
X2 poate să recunoască, să investigheze, să solicite informații suplimentare, să remedieze și să comunice rezoluția pe baza severității, reproductibilității și sistemelor afectate.
8. Fără recompensă automată pentru erori
Această politică nu creează un program de recompensă pentru erori și nu promite plăți, recompense sau compensații pentru rapoarte, cu excepția cazului în care X2 stabilește în mod expres un astfel de program în scris.
9. Abuz
Cercetarea de securitate efectuată ca pretext pentru extorcare, acces neautorizat, furt de date, întrerupere a serviciului sau fraudă nu este protejată de această Politică și poate face obiectul aplicării.