Kami menghargai peran komunitas keamanan. Jika Anda menemukan kerentanan pada sistem kami, mohon laporkan secara bertanggung jawab.
Cara melapor
Kirim laporan ke alamat email keamanan yang tercantum di halaman kontak dan file /.well-known/security.txt. Sertakan:
- Deskripsi kerentanan dan dampaknya
- Langkah reproduksi yang jelas
- URL/endpoint yang terdampak
- Bukti (screenshot atau request/response) bila ada
Ketentuan
- Jangan mengakses, mengubah, atau menghapus data milik pihak lain.
- Jangan melakukan denial-of-service, social engineering, atau pengujian fisik.
- Berikan waktu yang wajar bagi kami untuk memperbaiki sebelum dipublikasikan.
Komitmen kami
Kami akan mengonfirmasi penerimaan laporan, memberi kabar perkembangan perbaikan, dan tidak akan menempuh jalur hukum terhadap peneliti yang beritikad baik dan mematuhi ketentuan di atas.