Melaporkan Masalah Keamanan
Jika Anda melihat masalah keamanan yang memengaruhi almousa.dev, silakan kirim laporan pribadi ke:
contact@almousa.dev
Subjek yang disarankan: Laporan Keamanan — almousa.dev
Email adalah metode pelaporan yang disukai. Laporan dapat disampaikan dalam bahasa Arab atau Inggris.
Ruang lingkup
Kebijakan ini mencakup nama host almousa.dev saja. Ini tidak secara otomatis menyertakan subdomain, termasuk www.almousa.dev, situs web klien, layanan pihak ketiga, atau domain lainnya.
Informasi Berguna untuk Disertakan
- URL atau fungsi yang terpengaruh.
- Penjelasan yang jelas mengenai permasalahan dan potensi dampaknya.
- Langkah-langkah yang aman dan terbatas untuk mereproduksi masalah tersebut.
- Saat masalah diamati dan detail teknis apa pun diperlukan untuk memahaminya.
- Tangkapan layar yang disunting, jika diperlukan, tanpa data atau rahasia pribadi.
Jangan mengirimkan kata sandi, kunci akses, atau data orang lain. Jika penyelidikan memerlukan informasi sensitif, kami akan mengoordinasikan cara yang tepat untuk mentransfernya.
Perilaku yang Bertanggung Jawab
Kebijakan ini adalah saluran pelaporan, bukan izin umum untuk memindai atau menguji penetrasi almousa.dev atau sistem lainnya. Dapatkan izin tertulis yang menyebutkan aset, metode, durasi, dan batasan pengujian dari pemilik resmi sebelum pengujian aktif.
Jangan mengganggu layanan, mengubah atau menghapus data, melewati pembatasan izin, mengakses data orang lain, atau menggunakan manipulasi psikologis. Jika data sensitif muncul secara tidak sengaja, hentikan dan laporkan hanya yang diperlukan tanpa mengunduh atau membagikannya.
Kami mengoordinasikan pengungkapan untuk melindungi pengguna dan memungkinkan penilaian dan remediasi, tanpa membatasi laporan kepada otoritas yang berwenang atau kewajiban hukum.
Konfirmasi Penerimaan dan Tindak Lanjut
Kami mengakui penerimaan laporan dalam 3 hari kerja. Kami mungkin meminta informasi tambahan untuk memverifikasi laporan. Waktu perbaikan bergantung pada tingkat keparahan, dampak dan kerumitan perbaikan. Jangka waktu konfirmasi penerimaan bukan janji untuk menyelesaikan perbaikan dalam jangka waktu yang sama.
Jangka waktu konfirmasi penerimaan laporan tidak menunda pemberitahuan yang diwajibkan hukum kepada otoritas berwenang atau individu terdampak setelah terjadi pelanggaran data pribadi.