Bezpečnosť a zásady zodpovedného zverejňovania
Bezpečnostné očakávania a zodpovedný proces hlásenia zraniteľnosti pre X2.
1. Účel
X2 víta správy v dobrej viere, ktoré pomáhajú identifikovať skutočné bezpečnostné problémy a zároveň chrániť používateľov, údaje a produkčné systémy.
2. Hlásenie
Bezpečnostné problémy môžu byť nahlásené na support@x2records.com. Bezpečnostné problémy súvisiace s API alebo vývojármi môžu byť tiež nahlásené na developer@x2records.com.
3. Výskum dobrej viery
Výskumníci by mali minimalizovať dopad, pristupovať len k údajom potrebným na preukázanie zraniteľnosti, vyhýbať sa pretrvávaniu, vyhýbať sa sociálnemu inžinierstvu, vyhýbať sa porušovaniu súkromia a prestať testovať tam, kde by pokračovanie činnosti mohlo poškodiť používateľov alebo služby.
4. Zakázané testovanie
Nevykonávajte útoky odmietnutia služby, deštruktívne testovanie, vypĺňanie poverení, nasadzovanie škodlivého softvéru, fyzické útoky, spam, rozsiahle automatické vytváranie účtov alebo prístup k údajom nad rámec toho, čo je potrebné na overenie problému.
5. Dôvernosť
Neverejné zraniteľné miesta, poverenia, osobné údaje a dôverné informácie o službách by nemali byť zverejnené, kým X2 nebude mať primeranú príležitosť na prešetrenie a nápravu.
6. Systémy tretích strán
Problémy ovplyvňujúce poskytovateľa tretej strany možno bude potrebné nahlásiť priamo tomuto poskytovateľovi. X2 nemôže autorizovať testovanie bezpečnosti na systémoch, ktoré nekontroluje.
7. Odpoveď
X2 môže uznať, vyšetriť, požadovať dodatočné informácie, opraviť a oznámiť riešenie na základe závažnosti, reprodukovateľnosti a ovplyvnených systémov.
8. Žiadna automatická odmena za chyby
Táto politika nevytvára program odmeny za chyby ani nesľubuje platbu, odmenu alebo kompenzáciu za hlásenia, pokiaľ X2 takýto program výslovne písomne neustanoví.
9. Zneužívanie
Bezpečnostný výskum vykonávaný ako zámienka na vydieranie, neoprávnený prístup, krádež údajov, prerušenie služby alebo podvod nie je chránený touto politikou a môže byť predmetom presadzovania.