Policy för säkerhet och ansvarsfullt avslöjande
Säkerhetsförväntningar och ansvarsfull sårbarhetsrapporteringsprocess för X2.
1. Syfte
X2 välkomnar lojala rapporter som hjälper till att identifiera äkta säkerhetsproblem och samtidigt skydda användare, data och produktionssystem.
2. Rapportering
Säkerhetsproblem kan rapporteras till support@x2records.com. API- eller utvecklarrelaterade säkerhetsproblem kan också rapporteras till developer@x2records.com.
3. Godtrosforskning
Forskare bör minimera påverkan, endast komma åt data som är nödvändiga för att påvisa en sårbarhet, undvika persistens, undvika social ingenjörskonst, undvika integritetskränkningar och sluta testa där fortsatt aktivitet kan skada användare eller tjänster.
4. Förbjuden testning
Utför inte överbelastningsattacker, destruktiva tester, fyllning av autentiseringsuppgifter, distribution av skadlig programvara, fysiska attacker, spam, storskaligt automatiskt skapande av konton eller tillgång till data utöver vad som är nödvändigt för att verifiera problemet.
5. Sekretess
Icke-offentliga sårbarheter, autentiseringsuppgifter, personuppgifter och konfidentiell tjänstinformation bör inte avslöjas offentligt innan X2 har haft en rimlig möjlighet att undersöka och åtgärda.
6. Tredjepartssystem
Problem som berör en tredjepartsleverantör kan behöva rapporteras direkt till den leverantören. X2 kan inte auktorisera säkerhetstestning mot system som den inte kontrollerar.
7. Svar
X2 kan bekräfta, undersöka, begära ytterligare information, åtgärda och kommunicera upplösning baserat på svårighetsgrad, reproducerbarhet och påverkade system.
8. Ingen automatisk Bug Bounty
Denna policy skapar inte ett bug-bounty-program eller lovar betalning, belöning eller kompensation för rapporter om inte X2 uttryckligen upprättar ett sådant program skriftligen.
9. Missbruk
Säkerhetsundersökningar som utförs som förevändning för utpressning, obehörig åtkomst, datastöld, tjänstavbrott eller bedrägeri skyddas inte av denna policy och kan bli föremål för upprätthållande.