本文件為方便閱讀而提供的譯文。韓文版本為正式文本,如有衝突,以韓文版本為準。
弱點管理政策
目的
說明 Rexplore 如何發現、分級處理並修復 Nakama 中之安全漏洞。
識別
我們持續監控平台相依套件(Chrome 擴充功能 API、Node.js、代管平台)之安全公告,並審查程式碼變更之安全影響。本擴充功能之最小相依套件設計,使攻擊面得以縮小。
通報管道
任何人均可將疑似漏洞通報至 help@rexplore.xyz。我們將於 3 個工作天內確認收悉通報。
分級與嚴重程度
通報將依影響程度及可利用性,分級為嚴重、高、中及低。
修復目標
嚴重:72 小時內修復或緩解。高:7 日內。中:30 日內。低:於下一次例行發布中處理。Chrome 之擴充功能自動更新機制會將修復程式提供予使用者,無需使用者採取任何動作。
協調揭露
我們請求通報者於公開揭露前,給予最長 90 日之時間以完成修復,並對願意具名之通報者予以致謝。
語言
本政策之韓語版本為權威文本。所有其他語言版本,包括本繁體中文版本及英語版本,僅為便利而提供之翻譯版本,若韓語版本與翻譯版本之間發生任何衝突、不一致或歧義,以韓語版本為準。
準據法與管轄
本政策受大韓民國法律管轄,且不適用法律衝突規則。首爾中央地方法院(Seoul Central District Court)對因本政策所生或與其相關之任何爭議,具有第一審專屬管轄權。本規定不影響強制性消費者保護權利,或您於居住地國家提起訴訟之權利,於適用法律有此要求時予以保留。