Jika Anda menemukan insiden keamanan atau ingin melaporkan kerentanan pada produk kami, silakan kirim email kepada kami di [email protected] (gunakan Keybase.io atau kunci PGP kami untuk mengenkripsi data sensitif apa pun). Kami meminta Anda untuk tidak mengungkapkan risiko apa pun secara publik sampai kami dapat memahami insiden tersebut dan mengembangkan rencana mitigasi. Kami pasti akan menjaga kerahasiaan semua informasi dan bekerja sama dengan Anda untuk memastikan bahwa kami memahami masalah tersebut dan mengatasinya secepat mungkin. Semua masalah yang dilaporkan ke Tim Keamanan Linkinbio.id akan segera ditangani.
- Kami akan mengakui setiap pengajuan secara tepat waktu (biasanya dalam waktu 72 jam).
- Kami akan menilai masalah ini sepenuhnya. (Kami dapat merahasiakan informasi ini dari publik hingga masalah tersebut ditangani sepenuhnya untuk mencegah risiko lebih lanjut terhadap produk Linkinbio.id.)
- Setelah masalah sepenuhnya diatasi dan diselesaikan, kami akan memberi tahu pelanggan yang terpengaruh.
Jika memungkinkan, kirimkan informasi berikut:
- Langkah-langkah untuk mereproduksi, sebaiknya dalam format txt.
- Demonstrasi risiko, ini termasuk URL dan parameter apa pun.
- Detail yang relevan dari konfigurasi sistem Anda, seperti browser atau informasi agen pengguna.
- Untuk berkoordinasi dengan log kami, silakan bagikan akun Linkinbio.id Anda.
- Harap jangan mengirim lampiran biner/yang dapat dieksekusi.
- Jika informasinya sensitif, harap enkripsi komunikasi Anda dengan Keybase atau kunci PGP kami.
Kami meminta Anda menggunakan akal sehat saat mencari bug keamanan. Jangan mencoba mengkompromikan pengguna atau akun lain di Linkinbio.id atau mencoba memengaruhi stabilitas infrastruktur kami (serangan Denial of Service, dll). Kerentanan harus diungkapkan kepada kami secara pribadi dan kami harus diberi waktu yang wajar untuk merespons. Menjalankan alat pemindaian keamanan cenderung menghasilkan lebih banyak gangguan daripada informasi yang berguna. Meskipun kami menghargai penelitian dan pengungkapan, kami dengan hormat meminta Anda untuk tidak menggunakan pemindai untuk menemukan kerentanan. Terima kasih telah bekerja sama dengan kami. Kami menghormati orang-orang berbakat yang menemukan masalah keamanan dan menghargai semua upaya untuk mengungkapkan secara bertanggung jawab.
Kunci Tim Keamanan Linkinbio.id
Keybase.io
Keybase.io adalah cara kami membuktikan siapa kami dan kunci kami masing-masing. Anda dapat menggunakannya untuk memverifikasi Kunci PGP Linkinbio.id dan mengirimkan komunikasi terenkripsi kepada kami.