Ringkasan
- Kerentanan keamanan mohon dilaporkan secara pribadi kepada kami sebelum dipublikasikan.
- Pengujian dilakukan sebatas yang diperlukan untuk membuktikan temuan, tanpa mengakses data pihak lain.
- Kami tidak akan menempuh langkah hukum terhadap peneliti yang mengikuti panduan ini dengan itikad baik.
Ringkasan ini membantu Anda memahami pokok dokumen. Ketentuan yang mengikat adalah isi lengkap di bawah.
Cara Melaporkan
- Kirimkan laporan ke support@voucherkita.id.
- Laporan sebaiknya memuat halaman atau komponen yang terdampak, langkah untuk mereproduksi temuan, serta dampak yang mungkin timbul.
- Kontak ini juga tercantum pada berkas security.txt.
Cakupan Pengujian
Pengujian diperkenankan terhadap situs dan API VoucherKita pada domain voucherkita.id.
Aktivitas yang Dilarang
- Mengakses, mengubah, atau menghapus data milik pihak lain. Gunakan akun dan pesanan milik Anda sendiri.
- Serangan penolakan layanan (DDoS) atau uji beban yang mengganggu Pengguna lain.
- Rekayasa sosial terhadap staf maupun Pengguna, pengiriman spam, atau serangan fisik.
- Pengujian terhadap layanan pihak ketiga, seperti penyedia jasa pembayaran dan Penyedia produk.
Komitmen Kami
- Kami meninjau setiap laporan dan menyampaikan hasil pemeriksaan kepada pelapor.
- Kerentanan yang terkonfirmasi akan diperbaiki, dan publikasi detail temuan dikoordinasikan bersama pelapor.
- Kami tidak akan menempuh langkah hukum terhadap peneliti yang mengikuti panduan ini dengan itikad baik.