Esta es una traducción facilitada para su comodidad. La versión en coreano es el texto auténtico y prevalece en caso de conflicto.
Política de gestión de vulnerabilidades
Propósito
Cómo Rexplore identifica, prioriza y corrige las vulnerabilidades de seguridad en Nakama.
Identificación
Monitoreamos los avisos de seguridad de las dependencias de nuestra plataforma (API de extensiones de Chrome, Node.js, plataforma de alojamiento) y revisamos los cambios de código en cuanto a su impacto en la seguridad. El diseño minimalista en dependencias de la extensión mantiene reducida la superficie de exposición.
Canal de reporte
Cualquier persona puede reportar una vulnerabilidad sospechada a help@rexplore.xyz. Confirmamos la recepción de los informes dentro de los 3 días hábiles.
Triaje y gravedad
Los informes se priorizan según su impacto y explotabilidad en crítico, alto, medio y bajo.
Objetivos de remediación
Crítico: corrección o mitigación en un plazo de 72 horas. Alto: dentro de 7 días. Medio: dentro de 30 días. Bajo: en la próxima versión regular. La actualización automática de extensiones de Chrome entrega las correcciones a los usuarios sin necesidad de acción alguna por su parte.
Divulgación coordinada
Solicitamos a quienes reportan que permitan hasta 90 días para una corrección antes de la divulgación pública, y reconocemos a quienes desean ser mencionados.
Idioma
La versión en coreano de esta política es el texto autoritativo. Todas las demás versiones en otros idiomas, incluida esta versión en español, son traducciones proporcionadas únicamente para su comodidad, y la versión en coreano prevalece en caso de cualquier conflicto, incoherencia o ambigüedad.
Legislación aplicable y jurisdicción
Esta política se rige por las leyes de la República de Corea, sin dar efecto a sus normas de conflicto de leyes. El Tribunal de Distrito Central de Seúl (Seoul Central District Court) (서울중앙지방법원) tendrá jurisdicción exclusiva como tribunal de primera instancia sobre cualquier controversia derivada de o relacionada con esta política. Esto no afecta los derechos imperativos de protección al consumidor, ni el derecho a iniciar procedimientos en su país de residencia, los cuales se conservan cuando la ley aplicable así lo exija.