Dies ist eine Übersetzung, die nur der Verständlichkeit dient. Die koreanische Fassung ist maßgeblich und hat im Konfliktfall Vorrang.
Richtlinie zum Schwachstellenmanagement
Zweck
Wie Rexplore Sicherheitsschwachstellen in Nakama findet, einstuft und behebt.
Identifizierung
Wir überwachen Sicherheitshinweise zu unseren Plattformabhängigkeiten (Chrome-Erweiterungs-APIs, Node.js, Hosting-Plattform) und prüfen Codeänderungen auf sicherheitsrelevante Auswirkungen. Das minimale Abhängigkeitsdesign der Erweiterung hält die Angriffsfläche klein.
Meldekanal
Jeder kann eine vermutete Schwachstelle an help@rexplore.xyz melden. Wir bestätigen Meldungen innerhalb von 3 Werktagen.
Triage und Schweregrad
Meldungen werden nach Auswirkung und Ausnutzbarkeit in kritisch, hoch, mittel und niedrig eingestuft.
Behebungsziele
Kritisch: Behebung oder Abmilderung innerhalb von 72 Stunden. Hoch: innerhalb von 7 Tagen. Mittel: innerhalb von 30 Tagen. Niedrig: nächste reguläre Veröffentlichung. Die automatische Aktualisierung von Chrome-Erweiterungen liefert Korrekturen an Nutzer, ohne dass diese etwas unternehmen müssen.
Koordinierte Offenlegung
Wir bitten Melder, bis zu 90 Tage für eine Behebung vor einer öffentlichen Offenlegung einzuräumen, und würdigen Melder, die namentlich genannt werden möchten.
Sprache
Die koreanische Fassung dieser Richtlinie ist die maßgebliche Fassung. Alle anderen Sprachfassungen, einschließlich dieser deutschen Fassung, sind Übersetzungen, die lediglich zur Bequemlichkeit bereitgestellt werden, und die koreanische Fassung ist im Falle eines Widerspruchs, einer Unstimmigkeit oder Unklarheit maßgeblich.
Anwendbares Recht und Gerichtsstand
Diese Richtlinie unterliegt den Gesetzen der Republik Korea, ohne Rücksicht auf Kollisionsnormen. Das Zentrale Bezirksgericht Seoul (Seoul Central District Court) hat als Gericht erster Instanz ausschließliche Zuständigkeit für jede Streitigkeit, die aus oder im Zusammenhang mit dieser Richtlinie entsteht. Dies berührt nicht zwingende Verbraucherschutzrechte oder das Recht, Verfahren in Ihrem Wohnsitzland anzustrengen, die dort gewahrt bleiben, wo geltendes Recht dies vorschreibt.