Ceci est une traduction fournie à titre de commodité. La version coréenne fait foi et prévaut en cas de divergence.
Politique de gestion des vulnérabilités
Objet
Comment Rexplore identifie, trie et corrige les vulnérabilités de sécurité de Nakama.
Identification
Nous surveillons les avis de sécurité relatifs aux dépendances de notre plateforme (API de l'extension Chrome, Node.js, plateforme d'hébergement) et examinons les modifications de code pour en évaluer l'impact sur la sécurité. La conception minimaliste de l'extension en matière de dépendances réduit la surface d'exposition.
Canal de signalement
Toute personne peut signaler une vulnérabilité suspectée à help@rexplore.xyz. Nous accusons réception des signalements dans un délai de 3 jours ouvrés.
Tri et gravité
Les signalements sont triés selon leur impact et leur exploitabilité en quatre niveaux : critique, élevé, moyen et faible.
Objectifs de remédiation
Critique : correction ou mesure d'atténuation dans un délai de 72 heures. Élevé : dans un délai de 7 jours. Moyen : dans un délai de 30 jours. Faible : lors de la prochaine version régulière. La mise à jour automatique des extensions de Chrome déploie les correctifs aux utilisateurs sans aucune action de leur part.
Divulgation coordonnée
Nous demandons aux personnes ayant signalé une vulnérabilité de nous accorder jusqu'à 90 jours pour y remédier avant toute divulgation publique, et nous créditons celles qui souhaitent être nommées.
Langue
La version en langue coréenne de la présente politique constitue le texte faisant foi. Toutes les autres versions linguistiques, y compris la présente version française, sont des traductions fournies à titre de commodité uniquement, et la version coréenne prévaut en cas de conflit, d'incohérence ou d'ambiguïté.
Droit applicable et juridiction
La présente politique est régie par les lois de la République de Corée, sans égard aux principes de conflits de lois. Le tribunal de district central de Séoul (Seoul Central District Court) a compétence exclusive en tant que juridiction de première instance sur tout litige découlant de la présente politique ou s'y rapportant. Cela n'affecte pas les droits impératifs de protection des consommateurs, ni le droit d'engager une procédure dans votre pays de résidence, qui sont préservés lorsque la loi applicable l'exige.