Политика безбедности и одговорног откривања
Безбедносна очекивања и одговоран процес извештавања о рањивости за X2.
1. Сврха
X2 поздравља извештаје добре вере који помажу у идентификацији правих безбедносних проблема, истовремено штитећи кориснике, податке и производне системе.
2. Извјештавање
Безбедносни проблеми се могу пријавити на support@x2records.com. Безбедносни проблеми везани за АПИ или програмере такође могу бити пријављени на developer@x2records.com.
3. Истраживање добре вере
Истраживачи би требало да минимизирају утицај, приступе само подацима неопходним за демонстрирање рањивости, избегавају упорност, избегавају друштвени инжењеринг, избегавају кршење приватности и престану са тестирањем тамо где би наставак активности могао да нашкоди корисницима или услугама.
4. Забрањено тестирање
Немојте вршити нападе ускраћивањем услуге, деструктивно тестирање, пуњење акредитива, примену малвера, физичке нападе, нежељену пошту, аутоматизовано креирање налога великих размера или приступ подацима изван онога што је неопходно за верификацију проблема.
5. Поверљивост
Нејавне рањивости, акредитиви, лични подаци и информације о поверљивим услугама не би требало да се откривају јавно пре него што X2 добије разумну прилику да истражи и исправи.
6. Системи трећих страна
Проблеми који утичу на добављача треће стране ће можда морати да се пријаве директно том добављачу. X2 не може да одобри безбедносно тестирање система које не контролише.
7. Одговор
X2 може да потврди, истражи, затражи додатне информације, поправи и саопшти решење на основу озбиљности, поновљивости и погођених система.
8. Нема аутоматске награде за грешке
Ова политика не креира програм за надокнаду грешака нити обећава исплату, награду или компензацију за извештаје осим ако X2 изричито не успостави такав програм у писаној форми.
9. Злоупотреба
Безбедносно истраживање спроведено као изговор за изнуду, неовлашћени приступ, крађу података, прекид услуге или превару није заштићено овом Политиком и може бити предмет спровођења.