Signaler une faille de sécurité
Une faille de sécurité est une faiblesse qu’un tiers peut exploiter pour s’introduire dans un système ou l’endommager. Si vous en trouvez une sur notre site ou dans nos applications, merci de nous la signaler directement avant de la rendre publique.
Périmètre
Le site hanzcodes.my.id et toutes les applications dont l’adresse se termine par .hanzcodes.my.id (*.hanzcodes.my.id), notamment BukuGembok, NotaKita, QRIS-EDC, SAVIS, LMS Adaptif et JombangSatu.
Comment signaler
Envoyez un e-mail à founder@hanzcodes.my.id avec l’objet « Laporan keamanan » (rapport de sécurité). Indiquez dans votre message :
- l’adresse de la page ou la partie de l’application concernée ;
- les étapes qui nous permettent de reproduire votre découverte ;
- l’impact estimé si la faille était exploitée.
Ce que nous vous demandons
- N’accédez pas aux données d’autrui, ne les modifiez pas et ne les supprimez pas.
- Ne perturbez pas le fonctionnement des services, par exemple en inondant de requêtes nos serveurs (les ordinateurs qui font tourner notre site et nos applications).
- Laissez-nous le temps de corriger la faille avant de rendre votre découverte publique.
Ce que nous faisons
Nous répondons aux signalements dans les meilleurs délais pendant nos heures d’ouverture (du lundi au vendredi, de 9 h à 15 h WIB (UTC+7)). Nous vous informons aussi de l’avancement de la correction.
Les mêmes informations sont disponibles dans un format standard à l’adresse /.well-known/security.txt.