เอกสารนี้เป็นคำแปลที่จัดทำขึ้นเพื่อความสะดวก ฉบับภาษาเกาหลีเป็นต้นฉบับที่มีผลบังคับ และให้ยึดฉบับภาษาเกาหลีเป็นหลักหากมีข้อขัดแย้ง
นโยบายการจัดการช่องโหว่
วัตถุประสงค์
วิธีที่ Rexplore ค้นหา คัดกรอง และแก้ไขช่องโหว่ด้านความปลอดภัยใน Nakama
การระบุ
เราติดตามประกาศด้านความปลอดภัยสำหรับการพึ่งพาแพลตฟอร์มของเรา (API ของส่วนขยาย Chrome, Node.js, แพลตฟอร์มโฮสติ้ง) และตรวจสอบผลกระทบด้านความปลอดภัยของการเปลี่ยนแปลงโค้ด การออกแบบที่พึ่งพาน้อยที่สุดของส่วนขยายช่วยให้พื้นผิวการโจมตีมีขนาดเล็ก
ช่องทางการรายงาน
ทุกคนสามารถรายงานช่องโหว่ที่สงสัยได้ที่ help@rexplore.xyz เราจะตอบรับรายงานภายใน 3 วันทำการ
การคัดกรองและระดับความรุนแรง
รายงานจะถูกคัดกรองตามผลกระทบและความสามารถในการถูกโจมตี แบ่งเป็นระดับวิกฤต สูง ปานกลาง และต่ำ
เป้าหมายการแก้ไข
วิกฤต: แก้ไขหรือบรรเทาภายใน 72 ชั่วโมง สูง: ภายใน 7 วัน ปานกลาง: ภายใน 30 วัน ต่ำ: ในรุ่นเผยแพร่ปกติถัดไป การอัปเดตอัตโนมัติของส่วนขยาย Chrome ส่งมอบการแก้ไขให้ผู้ใช้โดยไม่ต้องดำเนินการใด ๆ
การเปิดเผยแบบประสานงาน
เราขอให้ผู้รายงานให้เวลาสูงสุด 90 วันสำหรับการแก้ไขก่อนการเปิดเผยต่อสาธารณะ และเราให้เครดิตแก่ผู้รายงานที่ต้องการให้ระบุชื่อ
ภาษา
นโยบายฉบับภาษาเกาหลีถือเป็นต้นฉบับที่มีผลผูกพัน ฉบับภาษาอื่นทั้งหมด รวมถึงฉบับภาษาไทยนี้และฉบับภาษาอังกฤษ เป็นเพียงคำแปลเพื่ออำนวยความสะดวกเท่านั้น และฉบับภาษาเกาหลีจะมีผลเหนือกว่าในกรณีที่มีความขัดแย้ง ความไม่สอดคล้อง หรือความคลุมเครือ
กฎหมายที่ใช้บังคับและเขตอำนาจศาล
นโยบายการจัดการช่องโหว่นี้อยู่ภายใต้บังคับกฎหมายแห่งสาธารณรัฐเกาหลี โดยไม่คำนึงถึงหลักการขัดกันแห่งกฎหมาย ศาลแขวงกลางกรุงโซล (Seoul Central District Court) (서울중앙지방법원) มีเขตอำนาจศาลแต่เพียงผู้เดียวในฐานะศาลชั้นต้นเหนือข้อพิพาทใด ๆ ที่เกิดจากหรือเกี่ยวข้องกับนโยบายนี้ ทั้งนี้ไม่กระทบต่อสิทธิคุ้มครองผู้บริโภคที่เป็นข้อบังคับ หรือสิทธิในการฟ้องร้องในประเทศที่ท่านพำนักอาศัย ซึ่งจะยังคงได้รับการสงวนไว้ในกรณีที่กฎหมายที่ใช้บังคับกำหนดเช่นนั้น