Ini ialah terjemahan yang disediakan untuk kemudahan. Versi bahasa Korea ialah teks yang sah dan diguna pakai sekiranya berlaku percanggahan.
Dasar Pengurusan Kerentanan
Tujuan
Cara Rexplore mengesan, mentriaj dan membaiki kerentanan keselamatan dalam Nakama.
Pengenalpastian
Kami memantau nasihat keselamatan bagi kebergantungan platform kami (API sambungan Chrome, Node.js, platform pengehosan) dan menyemak perubahan kod bagi kesan keselamatan. Reka bentuk kebergantungan minimum sambungan mengekalkan permukaan yang kecil.
Saluran pelaporan
Sesiapa sahaja boleh melaporkan kerentanan yang disyaki kepada help@rexplore.xyz. Kami mengakui penerimaan laporan dalam tempoh 3 hari bekerja.
Triaj dan tahap keterukan
Laporan ditriaj mengikut kesan dan keboleheksploitasian kepada kritikal, tinggi, sederhana dan rendah.
Sasaran pemulihan
Kritikal: pembaikan atau mitigasi dalam tempoh 72 jam. Tinggi: dalam tempoh 7 hari. Sederhana: dalam tempoh 30 hari. Rendah: keluaran biasa berikutnya. Kemas kini automatik sambungan Chrome menyampaikan pembetulan kepada pengguna tanpa sebarang tindakan daripada mereka.
Pendedahan berkoordinasi
Kami meminta pelapor memberikan sehingga 90 hari untuk pembaikan sebelum pendedahan awam, dan kami memberi penghargaan kepada pelapor yang ingin dinamakan.
Bahasa
Versi bahasa Korea bagi dasar ini merupakan teks yang berautoriti. Semua versi bahasa lain, termasuk versi bahasa Melayu ini dan versi bahasa Inggeris, adalah terjemahan yang disediakan untuk tujuan kemudahan sahaja, dan versi bahasa Korea akan diguna pakai sekiranya berlaku sebarang percanggahan, ketidakkonsistenan atau kekaburan.
Undang-undang yang mentadbir dan bidang kuasa
Dasar ini ditadbir oleh undang-undang Republik Korea, tanpa mengambil kira peraturan konflik undang-undang. Mahkamah Daerah Pusat Seoul (Seoul Central District Court) mempunyai bidang kuasa eksklusif sebagai mahkamah bicara pertama ke atas sebarang pertikaian yang timbul daripada atau berkaitan dengan dasar ini. Ini tidak menjejaskan hak perlindungan pengguna yang mandatori, atau hak untuk memulakan prosiding di negara kediaman anda, yang dipelihara di mana undang-undang yang terpakai menghendaki demikian.