Politika varnosti in odgovornega razkritja
Varnostna pričakovanja in odgovoren postopek poročanja o ranljivostih za X2.
1. Namen
X2 pozdravlja poročila v dobri veri, ki pomagajo prepoznati resnične varnostne težave, hkrati pa ščitijo uporabnike, podatke in proizvodne sisteme.
2. Poročanje
Varnostne pomisleke lahko prijavite support@x2records.com. API ali varnostne težave, povezane z razvijalcem, se lahko prijavijo tudi developer@x2records.com.
3. Raziskave v dobri veri
Raziskovalci bi morali čim bolj zmanjšati vpliv, dostopati samo do podatkov, ki so potrebni za dokazovanje ranljivosti, se izogibati vztrajnosti, izogibati se socialnemu inženiringu, izogibati se kršitvam zasebnosti in ustaviti testiranje, kjer bi nadaljnja dejavnost lahko škodovala uporabnikom ali storitvam.
4. Prepovedano testiranje
Ne izvajajte napadov z zavrnitvijo storitve, destruktivnega testiranja, polnjenja poverilnic, uvajanja zlonamerne programske opreme, fizičnih napadov, neželene pošte, obsežnega avtomatiziranega ustvarjanja računov ali dostopa do podatkov, ki presegajo tisto, kar je potrebno za preverjanje težave.
5. Zaupnost
Nejavnih ranljivosti, poverilnic, osebnih podatkov in zaupnih informacij o storitvah ne bi smeli javno razkriti, dokler X2 nima razumne priložnosti, da jih razišče in odpravi.
6. Sistemi tretjih oseb
Težave, ki zadevajo tretjega ponudnika, bo morda treba prijaviti neposredno temu ponudniku. X2 ne more odobriti varnostnega testiranja za sisteme, ki jih ne nadzoruje.
7. Odziv
X2 lahko potrdi, razišče, zahteva dodatne informacije, popravi in sporoči rešitev glede na resnost, ponovljivost in prizadete sisteme.
8. Brez samodejne nagrade za napake
Ta pravilnik ne ustvarja programa za nagrajevanje hroščev ali obljublja plačila, nagrade ali nadomestila za poročila, razen če X2 izrecno vzpostavi tak program v pisni obliki.
9. Zloraba
Varnostne raziskave, ki se izvajajo kot pretveza za izsiljevanje, nepooblaščen dostop, krajo podatkov, motnje storitve ali goljufije, niso zaščitene s tem pravilnikom in so lahko predmet uveljavljanja.