Ini adalah terjemahan yang disediakan untuk kemudahan. Versi bahasa Korea adalah teks yang sah dan berlaku apabila terjadi pertentangan.
Kebijakan Manajemen Kerentanan
Tujuan
Bagaimana Rexplore menemukan, mentriase, dan memperbaiki kerentanan keamanan pada Nakama.
Identifikasi
Kami memantau nasihat keamanan untuk dependensi platform kami (API ekstensi Chrome, Node.js, platform hosting) dan meninjau setiap perubahan kode untuk mengetahui dampak keamanannya. Desain ekstensi yang meminimalkan dependensi menjaga permukaan serangan tetap kecil.
Saluran pelaporan
Siapa pun dapat melaporkan dugaan kerentanan ke help@rexplore.xyz. Kami akan mengonfirmasi penerimaan laporan dalam waktu 3 hari kerja.
Triase dan tingkat keparahan
Laporan ditriase berdasarkan dampak dan kemungkinan eksploitasinya ke dalam kategori kritis, tinggi, sedang, dan rendah.
Target perbaikan
Kritis: perbaikan atau mitigasi dalam waktu 72 jam. Tinggi: dalam waktu 7 hari. Sedang: dalam waktu 30 hari. Rendah: pada rilis reguler berikutnya. Pembaruan otomatis ekstensi Chrome mengirimkan perbaikan kepada pengguna tanpa memerlukan tindakan apa pun dari mereka.
Pengungkapan terkoordinasi
Kami meminta pelapor untuk memberikan waktu hingga 90 hari bagi kami untuk melakukan perbaikan sebelum pengungkapan kepada publik, dan kami memberikan kredit kepada pelapor yang ingin disebutkan namanya.
Bahasa
Versi bahasa Korea dari kebijakan ini merupakan teks yang berwenang (otoritatif). Seluruh versi bahasa lainnya, termasuk versi bahasa Indonesia ini dan versi bahasa Inggris, merupakan terjemahan yang disediakan semata-mata untuk kenyamanan, dan versi bahasa Korea yang berlaku apabila terjadi pertentangan, ketidaksesuaian, atau ambiguitas.
Hukum yang mengatur dan yurisdiksi
Kebijakan ini diatur oleh hukum Republik Korea, tanpa memperhatikan kaidah pertentangan hukum. Mahkamah Daerah Pusat Seoul (Seoul Central District Court) (서울중앙지방법원) memiliki yurisdiksi eksklusif sebagai pengadilan tingkat pertama atas setiap sengketa yang timbul dari atau terkait dengan kebijakan ini. Hal ini tidak memengaruhi hak perlindungan konsumen yang bersifat wajib, atau hak untuk mengajukan gugatan di negara tempat tinggal Anda, yang tetap berlaku apabila diwajibkan oleh hukum yang berlaku.