Політика безпеки та відповідального розкриття інформації
Очікування безпеки та відповідальний процес звітування про вразливості для X2.
1. Мета
X2 вітає добросовісні звіти, які допомагають виявити справжні проблеми безпеки, одночасно захищаючи користувачів, дані та робочі системи.
2. Звітність
Про проблеми безпеки можна повідомити support@x2records.com. Про проблеми безпеки, пов’язані з API або розробником, також можна повідомити developer@x2records.com.
3. Добросовісне дослідження
Дослідники повинні мінімізувати вплив, отримувати доступ лише до даних, необхідних для демонстрації вразливості, уникати стійкості, уникати соціальної інженерії, уникати порушень конфіденційності та припинити тестування, якщо подальша діяльність може завдати шкоди користувачам або службам.
4. Заборонене тестування
Не виконуйте атаки на відмову в обслуговуванні, руйнівне тестування, введення облікових даних, розгортання зловмисного програмного забезпечення, фізичні атаки, спам, широкомасштабне автоматичне створення облікових записів або доступ до даних, крім того, що необхідно для перевірки проблеми.
5. Конфіденційність
Непублічні вразливості, облікові дані, особисті дані та конфіденційну інформацію про послуги не слід розголошувати публічно, доки у X2 не буде розумної можливості дослідити та виправити їх.
6. Системи сторонніх виробників
Можливо, про проблеми, які стосуються стороннього постачальника, потрібно повідомляти безпосередньо цьому постачальнику. X2 не може дозволити тестування безпеки проти систем, які він не контролює.
7. Відповідь
X2 може підтверджувати, досліджувати, запитувати додаткову інформацію, виправляти та повідомляти про вирішення на основі серйозності, відтворюваності та уражених систем.
8. Немає автоматичної винагороди за помилку
Ця Політика не передбачає створення програми винагороди за помилки та не обіцяє виплату, винагороду чи компенсацію за звіти, якщо X2 прямо не встановлює таку програму в письмовій формі.
9. Зловживання
Дослідження безпеки, проведені як привід для вимагання, несанкціонованого доступу, викрадення даних, збоїв у роботі служби або шахрайства, не захищені цією Політикою та можуть підлягати примусовому виконанню.