Политика безопасности и ответственного раскрытия информации
Ожидания в области безопасности и ответственный процесс сообщения об уязвимостях для X2.
1. Цель
X2 приветствует добросовестные отчеты, которые помогают выявить настоящие проблемы безопасности, одновременно защищая пользователей, данные и производственные системы.
2. Отчетность
О проблемах безопасности можно сообщить по адресу support@x2records.com. О проблемах безопасности, связанных с API или разработчиком, также можно сообщать по адресу developer@x2records.com.
3. Добросовестное исследование
Исследователи должны свести к минимуму воздействие, получать доступ только к данным, необходимым для демонстрации уязвимости, избегать настойчивости, избегать социальной инженерии, избегать нарушений конфиденциальности и прекращать тестирование, если продолжение деятельности может нанести вред пользователям или службам.
4. Запрещенное тестирование
Не выполняйте атаки типа «отказ в обслуживании», деструктивное тестирование, подброс учетных данных, развертывание вредоносного ПО, физические атаки, спам, крупномасштабное автоматическое создание учетных записей или доступ к данным сверх того, что необходимо для проверки проблемы.
5. Конфиденциальность
Закрытые уязвимости, учетные данные, персональные данные и конфиденциальная служебная информация не должны разглашаться публично до тех пор, пока у X2 не будет разумной возможности провести расследование и исправить ситуацию.
6. Сторонние системы
О проблемах, затрагивающих стороннего поставщика, возможно, придется сообщать непосредственно этому поставщику. X2 не может разрешить тестирование безопасности систем, которые он не контролирует.
7. Ответ
X2 может подтвердить, расследовать, запросить дополнительную информацию, исправить ситуацию и сообщить о решении в зависимости от серьезности, воспроизводимости и затронутых систем.
8. Отсутствие автоматического вознаграждения за обнаружение ошибок
Настоящая Политика не создает программу вознаграждений за обнаружение ошибок и не обещает выплаты, вознаграждения или компенсации за отчеты, если только X2 прямо не установит такую программу в письменной форме.
9. Злоупотребление
Исследования безопасности, проводимые в качестве предлога для вымогательства, несанкционированного доступа, кражи данных, сбоев в обслуживании или мошенничества, не защищены настоящей Политикой и могут подлежать принудительному исполнению.