Cara melapor
Kirim laporan ke team@iklanberjalan.com dengan subjek "Keamanan". Sertakan:
- URL atau endpoint yang terdampak
- Langkah untuk mereproduksi
- Dampak yang mungkin terjadi
- Kontak kamu (opsional, untuk ucapan terima kasih)
Kami membalas dalam 3 hari kerja dan memberi kabar perkembangan perbaikan.
Cakupan
iklanberjalan.comdan semua subdomain- Aplikasi duta, dashboard brand, dan API
Di luar cakupan
- Serangan DoS/DDoS atau uji beban
- Social engineering ke tim atau pengguna
- Laporan dari scanner otomatis tanpa bukti dampak
- Header keamanan yang kurang tanpa skenario eksploitasi
- Layanan pihak ketiga (Cloudflare, Hostinger, bank, kurir)
Aturan main
- Gunakan akun milikmu sendiri. Jangan mengakses, mengubah, atau menghapus data pengguna lain.
- Berhenti dan lapor segera setelah kamu menemukan akses ke data pribadi.
- Beri kami waktu memperbaiki sebelum mempublikasikan temuan (minimal 90 hari).
Perlindungan untuk pelapor
Selama kamu mengikuti aturan di atas dengan itikad baik, kami tidak akan mengambil langkah hukum atas riset keamanan kamu. Kami akan mencantumkan nama kamu di daftar terima kasih jika kamu mau.
Daftar terima kasih
Belum ada. Jadilah yang pertama.