Segnalazione di vulnerabilità
Una vulnerabilità di sicurezza è un punto debole che altri potrebbero sfruttare per violare o danneggiare un sistema. Se ne trova una nel nostro sito o nelle nostre app, La preghiamo di segnalarla direttamente a noi prima di renderla pubblica.
Ambito
Il sito hanzcodes.my.id e tutte le app il cui indirizzo termina con .hanzcodes.my.id (*.hanzcodes.my.id), tra cui BukuGembok, NotaKita, QRIS-EDC, SAVIS, LMS Adaptif e JombangSatu.
Come segnalare
Invii un'email a founder@hanzcodes.my.id con oggetto "Laporan keamanan" (segnalazione di sicurezza). Nell'email indichi:
- l'indirizzo della pagina o la parte dell'app interessata;
- i passaggi che ci permettono di riprodurre quanto ha trovato;
- l'impatto stimato se la vulnerabilità venisse sfruttata.
Cosa Le chiediamo
- Non acceda ai dati di altre persone, non li modifichi e non li cancelli.
- Non disturbi il funzionamento dei servizi, ad esempio sommergendo di richieste il server (il computer che fa funzionare il nostro sito e le nostre app).
- Ci lasci il tempo di correggere la vulnerabilità prima di rendere pubblica la Sua scoperta.
Cosa facciamo noi
Rispondiamo alle segnalazioni il prima possibile in orario di servizio (dal lunedì al venerdì, dalle 9:00 alle 15:00 WIB (UTC+7)). La teniamo inoltre aggiornata sull'avanzamento della correzione.
Le stesse informazioni sono disponibili in formato standard in /.well-known/security.txt.