Socialinsider berkomitmen menjaga keamanan pengguna dengan melindungi informasi mereka. Kebijakan ini memberikan panduan untuk peneliti keamanan dalam melakukan aktivitas penemuan kerentanan serta instruksi untuk mengirimkan kerentanan kepada kami.
Kebijakan ini menjelaskan sistem dan tipe riset apa saja yang diatur oleh kebijakan ini, cara mengirim laporan kerentanan ke kami, serta berapa lama kami meminta peneliti keamanan menunggu sebelum mengumumkan kerentanan secara publik. Kami dorong kamu untuk menghubungi kami dan melaporkan potensi kerentanan di sistem kami.
Jika kamu berupaya mengikuti kebijakan ini dengan itikad baik selama melakukan riset keamanan, kami akan menganggap risetmu sah. Kami akan bekerja sama denganmu untuk memahami dan menyelesaikan masalah dengan cepat. Socialinsider tidak akan merekomendasikan atau mengambil tindakan hukum atas risetmu. Jika ada pihak ketiga yang melakukan tindakan hukum terhadapmu atas aktivitas yang sesuai dengan kebijakan ini, kami akan memastikan izin ini diketahui.
Dalam kebijakan ini, “research” berarti aktivitas di mana kamu sebagai peneliti keamanan:
Agar kami dapat memahami laporan, kami sarankan kamu melakukan hal berikut:
Jika kamu sudah memastikan adanya kerentanan atau menemukan data sensitif (termasuk informasi pribadi, informasi keuangan, atau informasi kepemilikan atau rahasia dagang pihak mana pun), kamu harus segera menghentikan pengujian, segera beri tahu kami, dan jangan bagikan data ini kepada siapa pun.
Metode pengujian berikut tidak diizinkan:
Kebijakan ini berlaku untuk sistem dan layanan berikut:
Setiap layanan yang tidak disebutkan secara eksplisit di atas, seperti layanan terhubung lainnya, tidak masuk dalam cakupan dan tidak diizinkan untuk pengujian.
Selain itu, kerentanan yang ditemukan di sistem milik vendor kami di luar cakupan kebijakan ini dan harus dilaporkan langsung ke vendor sesuai dengan kebijakan pengungkapan mereka (jika ada).
Jika kamu tidak yakin apakah suatu sistem termasuk dalam cakupan atau tidak, hubungi kami di security@socialinsider.io sebelum memulai penelitian kamu.
Jika ada sistem tertentu di luar cakupan yang menurut kamu perlu diuji, silakan hubungi kami untuk mendiskusikannya terlebih dahulu. Cakupan kebijakan ini dapat diperluas seiring waktu.
Information submitted under this policy will be used for defensive purposes only – to mitigate or remediate vulnerabilities.
If your findings include newly discovered vulnerabilities that affect all users of a product or service and not solely Socialinsider, we may share your report with third parties, where it will be handled under their coordinated vulnerability disclosure process.
Kami tidak akan membagikan informasi kontak kamu tanpa izin eksplisit.
Kami menerima laporan kerentanan melalui security@socialinsider.io. Laporan bisa dikirim secara anonim.
Jika kamu memilih membagikan informasi kontak, kami berkomitmen untuk berkoordinasi dengan kamu secara terbuka dan secepat mungkin.