安全和负责任的披露政策
X2 的安全期望和负责任的漏洞报告流程。
1. 目的
X2 欢迎善意的报告，这些报告有助于识别真正的安全问题，同时保护用户、数据和生产系统。
2. 报告
安全问题可以报告给 support@x2records.com。 API 或开发人员相关的安全问题也可以报告给 developer@x2records.com。
3. 善意研究
研究人员应尽量减少影响，仅访问证明漏洞所需的数据，避免持久性，避免社会工程，避免侵犯隐私，并在持续活动可能损害用户或服务的情况下停止测试。
4. 禁止测试
请勿执行拒绝服务攻击、破坏性测试、撞库、恶意软件部署、物理攻击、垃圾邮件、大规模自动帐户创建或访问超出验证问题所需的数据。
5. 保密性
在 X2 有合理的机会进行调查和修复之前，不应公开披露非公开漏洞、凭证、个人数据和机密服务信息。
6. 第三方系统
影响第三方提供商的问题可能需要直接向该提供商报告。 X2 无法授权对其不控制的系统进行安全测试。
7. 回应
X2 可能会根据严重性、可重复性和受影响的系统确认、调查、请求额外信息、修复并传达解决方案。
8. 没有自动漏洞赏金
本政策不会创建错误赏金计划或承诺对报告进行付款、奖励或补偿，除非 X2 以书面形式明确制定此类计划。
9. 滥用
以勒索、未经授权的访问、数据盗窃、服务中断或欺诈为借口进行的安全研究不受本政策的保护，并且可能会受到强制执行。