Это перевод, предоставленный для удобства. Корейская версия является официальным текстом и имеет преимущественную силу при расхождениях.
Политика управления уязвимостями
Цель
Настоящая политика описывает, каким образом Rexplore выявляет, классифицирует по приоритетности и устраняет уязвимости безопасности в Nakama.
Выявление
Мы отслеживаем уведомления о безопасности в отношении зависимостей нашей платформы (API расширений Chrome, Node.js, хостинг-платформа) и анализируем изменения кода на предмет влияния на безопасность. Минимизированный набор зависимостей расширения обеспечивает небольшую площадь возможной атаки.
Канал сообщений
Любое лицо может сообщить о предполагаемой уязвимости по адресу help@rexplore.xyz. Мы подтверждаем получение сообщений в течение 3 рабочих дней.
Классификация и уровень серьезности
Сообщения классифицируются по степени воздействия и возможности эксплуатации на критические, высокие, средние и низкие.
Сроки устранения
Критический уровень: исправление или смягчение последствий в течение 72 часов. Высокий уровень: в течение 7 дней. Средний уровень: в течение 30 дней. Низкий уровень: в рамках следующего планового выпуска. Автоматическое обновление расширений Chrome доставляет исправления пользователям без каких-либо действий с их стороны.
Скоординированное раскрытие информации
Мы просим авторов сообщений предоставить до 90 дней на устранение уязвимости до ее публичного раскрытия, и указываем авторов сообщений, пожелавших быть названными.
Язык
Версия настоящей политики на корейском языке является аутентичным текстом. Все иные языковые версии, включая настоящую русскую версию и английскую версию, представляют собой переводы, предоставляемые исключительно для удобства, и в случае каких-либо противоречий, несоответствий или неясностей преимущественную силу имеет корейская версия.
Применимое право и юрисдикция
Настоящая политика регулируется законодательством Республики Корея без учета коллизионных норм. Центральный окружной суд Сеула (Seoul Central District Court) обладает исключительной юрисдикцией в качестве суда первой инстанции в отношении любого спора, возникающего в связи с настоящей политикой или относящегося к ней. Это не затрагивает императивные права потребителей, а также право на обращение в суд по месту Вашего жительства, которые сохраняются в случаях, предусмотренных применимым законодательством.