Політика безпеки.
DXPR дбає про безпеку своїх продуктів і даних, які нам довіряють клієнти. Ця політика описує, як ми працюємо з уразливостями безпеки.
Відповідальне розкриття
Ми вітаємо повідомлення від дослідників безпеки та спільноти. Якщо ви вважаєте, що знайшли уразливість у будь-якому продукті DXPR, повідомте нас відповідально, щоб ми могли розслідувати її й усунути до публічного розкриття.
Як повідомити про уразливість
Надішліть звіт на security@dxpr.com. Додайте опис уразливості, кроки для її відтворення та потенційний вплив. За можливості надайте доказ концепції. Ми приймаємо звіти англійською та нідерландською мовами.
Терміни відповіді
Ми прагнемо підтвердити отримання протягом двох робочих днів і надати початкову оцінку протягом п’яти робочих днів. Критичні уразливості мають пріоритет і можуть отримати швидшу відповідь. Ми інформуватимемо вас про перебіг роботи й узгодимо з вами час розкриття.
Підтримувані версії
Виправлення безпеки надаються для поточного стабільного випуску кожного продукту DXPR. Старіші версії, термін підтримки яких завершився, не отримують патчів. Ми наполегливо рекомендуємо всім клієнтам вчасно оновлювати свої сайти.
- DXPR Builder: поточний стабільний випуск на drupal.org
- DXPR Theme: поточний стабільний випуск на drupal.org
- DXPR CMS: поточний стабільний випуск на drupal.org
- DXPR Cloud (dxpr.com): завжди оновлено
Формат бюлетеня безпеки
Коли уразливість підтверджено й виправлено, ми публікуємо бюлетень безпеки з описом проблеми, переліком затронутих версій, оцінкою серйозності (за системою оцінок бюлетенів безпеки Drupal) та рекомендованим шляхом оновлення. Бюлетені публікуються на drupal.org/security та у блозі DXPR.
Сфера дії
Ця політика стосується DXPR Builder, DXPR Theme, DXPR CMS і платформи DXPR Cloud. Інтеграції третіх сторін та уразливості ядра Drupal підпадають під політики відповідних супроводжувачів. Якщо ви не впевнені, чи належить проблема до сфери дії, повідомте про неї, і ми визначимо відповідальну сторону.
Безпечна гавань
Ми не переслідуватимемо в судовому порядку дослідників, які дотримуються цієї політики та діють добросовісно. Просимо не отримувати доступ до даних інших користувачів і не змінювати їх, не порушувати роботу наших сервісів і не розкривати результати публічно, доки ми не матимемо розумної можливості їх усунути.