Keamanan
Pengungkapan kerentanan yang bertanggung jawab
Kami menghargai peneliti keamanan yang membantu menjaga Ovrint tetap aman. Jika kamu menemukan potensi kerentanan, laporkan kepada kami secara bertanggung jawab agar bisa kami perbaiki sebelum disalahgunakan.
Laporkan ke tim keamanan kami
Kirim detail ke keamanan@ovrint.com
Yang sebaiknya kamu sertakan
- Deskripsi kerentanan dan potensi dampaknya.
- Langkah-langkah untuk mereproduksi (proof of concept bila memungkinkan).
- URL, endpoint, atau bagian aplikasi yang terpengaruh.
- Informasi kontak agar kami bisa menindaklanjuti.
Komitmen kami kepadamu
- Mengonfirmasi penerimaan laporanmu dalam waktu yang wajar.
- Menyelidiki dan memberi kabar perkembangan penanganannya.
- Memperbaiki masalah yang tervalidasi secepat yang kami bisa.
- Menghargai kontribusimu — pelaporan yang bertanggung jawab membuat semua pengguna lebih aman.
Safe harbour (itikad baik)
Selama kamu meneliti dengan itikad baik, mematuhi kebijakan ini, menghindari pelanggaran privasi dan perusakan data, serta tidak mengganggu layanan, kami tidak akan menempuh tindakan hukum atas temuanmu. Berikan kami waktu yang wajar untuk memperbaiki sebelum mengungkapkannya ke publik.
Di luar cakupan
- Laporan otomatis dari pemindai tanpa dampak yang terbukti.
- Serangan rekayasa sosial terhadap staf atau pengguna kami.
- Serangan denial-of-service (DoS/DDoS) atau uji beban.
- Isu yang membutuhkan akses fisik ke perangkat pengguna.
Halaman ini melengkapi pusat keamanan Ovrint. Kami tidak menjanjikan imbalan uang, namun kami sungguh menghargai setiap laporan yang bertanggung jawab.