Sicherheitslücken melden
Eine Sicherheitslücke ist eine Schwachstelle, über die andere in ein System eindringen oder es beschädigen können. Wenn Sie eine solche Lücke in unserer Website oder unseren Apps finden, melden Sie sie bitte direkt an uns, bevor Sie sie veröffentlichen.
Geltungsbereich
Die Website hanzcodes.my.id und alle Apps, deren Adresse auf .hanzcodes.my.id endet (*.hanzcodes.my.id), darunter BukuGembok, NotaKita, QRIS-EDC, SAVIS, LMS Adaptif und JombangSatu.
So melden Sie eine Lücke
Schicken Sie eine E-Mail an founder@hanzcodes.my.id mit dem Betreff „Laporan keamanan“ (indonesisch für Sicherheitsmeldung). Geben Sie darin Folgendes an:
- die Adresse der betroffenen Seite oder den betroffenen Teil der App,
- die Schritte, mit denen wir Ihren Fund nachvollziehen können,
- Ihre Einschätzung der Folgen, falls jemand die Lücke missbraucht.
Worum wir Sie bitten
- Greifen Sie nicht auf Daten anderer Personen zu, und ändern oder löschen Sie diese Daten nicht.
- Stören Sie den Betrieb nicht, zum Beispiel indem Sie den Server (den Computer, auf dem unsere Website und Apps laufen) mit Anfragen überfluten.
- Geben Sie uns Zeit, die Lücke zu schließen, bevor Sie Ihren Fund veröffentlichen.
Was wir tun
Wir antworten so bald wie möglich innerhalb unserer Geschäftszeiten (Montag bis Freitag, 09:00 bis 15:00 Uhr WIB (UTC+7)). Außerdem halten wir Sie über den Stand der Behebung auf dem Laufenden.
Dieselben Informationen finden Sie im Standardformat unter /.well-known/security.txt.