---
url: 'https://dxpr.com/uk/markdownify/node/29'
title: 'Процес і політика бюлетенів безпеки | DXPR'
author:
  name: Jurriaan
  url: 'https://dxpr.com/users/jurriaan'
date: '2026-10-24T19:16:48+00:00'
copyright: 'Copyright DXPR. All rights reserved.'
type: website
summary: 'Політика безпеки.DXPR дбає про безпеку своїх продуктів і даних, які нам довіряють клієнти. Ця політика описує, як ми працюємо з уразливостями безпеки.'
image: 'https://dxpr.com/themes/custom/dxpr_com/images/dxpr-share-card.jpg'
published: true
og:
  site_name: DXPR
  'image:alt': 'DXPR, powered by Drupal: AI-powered Drupal for marketers.'
schema:
  '@context': 'https://schema.org'
  '@graph':
    -
      mainEntity: {  }
    -
      '@type': WebPage
      '@id': 'https://dxpr.com/uk/%D0%B1%D1%8E%D0%BB%D0%B5%D1%82%D0%B5%D0%BD%D1%96-%D0%B1%D0%B5%D0%B7%D0%BF%D0%B5%D0%BA%D0%B8/%D0%BF%D0%BE%D0%BB%D1%96%D1%82%D0%B8%D0%BA%D0%B0'
      description: 'Політика безпеки.DXPR дбає про безпеку своїх продуктів і даних, які нам довіряють клієнти. Ця політика описує, як ми працюємо з уразливостями безпеки.'
      publisher:
        '@type': Organization
        '@id': 'https://dxpr.com/#organization'
        name: DXPR
      inLanguage: uk
---
##  [Процес і політика бюлетенів безпеки](/uk/%D0%B1%D1%8E%D0%BB%D0%B5%D1%82%D0%B5%D0%BD%D1%96-%D0%B1%D0%B5%D0%B7%D0%BF%D0%B5%D0%BA%D0%B8/%D0%BF%D0%BE%D0%BB%D1%96%D1%82%D0%B8%D0%BA%D0%B0)

# Політика безпеки.

DXPR дбає про безпеку своїх продуктів і даних, які нам довіряють клієнти. Ця політика описує, як ми працюємо з уразливостями безпеки.

## Відповідальне розкриття

Ми вітаємо повідомлення від дослідників безпеки та спільноти. Якщо ви вважаєте, що знайшли уразливість у будь-якому продукті DXPR, повідомте нас відповідально, щоб ми могли розслідувати її й усунути до публічного розкриття.

## Як повідомити про уразливість

Надішліть звіт на <security@dxpr.com>. Додайте опис уразливості, кроки для її відтворення та потенційний вплив. За можливості надайте доказ концепції. Ми приймаємо звіти англійською та нідерландською мовами.

## Терміни відповіді

Ми прагнемо підтвердити отримання протягом двох робочих днів і надати початкову оцінку протягом п’яти робочих днів. Критичні уразливості мають пріоритет і можуть отримати швидшу відповідь. Ми інформуватимемо вас про перебіг роботи й узгодимо з вами час розкриття.

## Підтримувані версії

Виправлення безпеки надаються для поточного стабільного випуску кожного продукту DXPR. Старіші версії, термін підтримки яких завершився, не отримують патчів. Ми наполегливо рекомендуємо всім клієнтам вчасно оновлювати свої сайти.

- DXPR Builder: поточний стабільний випуск на drupal.org
- DXPR Theme: поточний стабільний випуск на drupal.org
- DXPR CMS: поточний стабільний випуск на drupal.org
- DXPR Cloud (dxpr.com): завжди оновлено

## Формат бюлетеня безпеки

Коли уразливість підтверджено й виправлено, ми публікуємо бюлетень безпеки з описом проблеми, переліком затронутих версій, оцінкою серйозності (за системою оцінок бюлетенів безпеки Drupal) та рекомендованим шляхом оновлення. Бюлетені публікуються на [drupal.org/security](https://www.drupal.org/security) та у блозі DXPR.

## Сфера дії

Ця політика стосується DXPR Builder, DXPR Theme, DXPR CMS і платформи DXPR Cloud. Інтеграції третіх сторін та уразливості ядра Drupal підпадають під політики відповідних супроводжувачів. Якщо ви не впевнені, чи належить проблема до сфери дії, повідомте про неї, і ми визначимо відповідальну сторону.

## Безпечна гавань

Ми не переслідуватимемо в судовому порядку дослідників, які дотримуються цієї політики та діють добросовісно. Просимо не отримувати доступ до даних інших користувачів і не змінювати їх, не порушувати роботу наших сервісів і не розкривати результати публічно, доки ми не матимемо розумної можливості їх усунути.