Güvenlik ve Sorumlu Açıklama Politikası
X2 için güvenlik beklentileri ve sorumlu güvenlik açığı raporlama süreci.
1. Amaç
X2, kullanıcıları, verileri ve üretim sistemlerini korurken gerçek güvenlik sorunlarının belirlenmesine yardımcı olan iyi niyetli raporları memnuniyetle karşılar.
2. Raporlama
Güvenlik endişeleri support@x2records.com'e bildirilebilir. API veya geliştiriciyle ilgili güvenlik sorunları da developer@x2records.com'e bildirilebilir.
3. İyi Niyetli Araştırma
Araştırmacılar etkiyi en aza indirmeli, yalnızca bir güvenlik açığını ortaya çıkarmak için gereken verilere erişmeli, ısrardan kaçınmalı, sosyal mühendislikten kaçınmalı, gizlilik ihlallerinden kaçınmalı ve sürekli faaliyetin kullanıcılara veya hizmetlere zarar verebileceği durumlarda testleri durdurmalıdır.
4. Yasaklanan Testler
Hizmet reddi saldırıları, yıkıcı testler, kimlik bilgileri doldurma, kötü amaçlı yazılım dağıtımı, fiziksel saldırılar, spam, büyük ölçekli otomatik hesap oluşturma veya sorunu doğrulamak için gerekenin ötesinde verilere erişim gerçekleştirmeyin.
5. Gizlilik
Kamuya açık olmayan güvenlik açıkları, kimlik bilgileri, kişisel veriler ve gizli hizmet bilgileri, X2'nin araştırmak ve düzeltmek için makul bir fırsata sahip olmasından önce kamuya açıklanmamalıdır.
6. Üçüncü Taraf Sistemler
Üçüncü taraf sağlayıcıyı etkileyen sorunların doğrudan o sağlayıcıya bildirilmesi gerekebilir. X2, kontrol etmediği sistemlere karşı güvenlik testlerine izin veremez.
7. Yanıt
X2, ciddiyet, tekrarlanabilirlik ve etkilenen sistemlere dayalı olarak çözümü onaylayabilir, araştırabilir, ek bilgi talep edebilir, düzeltebilir ve iletebilir.
8. Otomatik Hata Ödülü Yok
Bu Politika, X2 böyle bir programı açıkça yazılı olarak oluşturmadığı sürece, bir hata ödül programı oluşturmaz veya raporlar için ödeme, ödül veya tazminat sözü vermez.
9. Kötüye kullanım
Gasp, yetkisiz erişim, veri hırsızlığı, hizmet kesintisi veya dolandırıcılık bahanesi olarak yürütülen güvenlik araştırması bu Politika tarafından korunmaz ve yaptırıma tabi olabilir.