Kebijakan Keamanan

Melaporkan Kerentanan Keamanan

Jika Anda yakin telah menemukan kerentanan keamanan di sistem, layanan, atau produk Digivasi mana pun, kami mendorong Anda untuk memberi tahu kami sesegera mungkin.

Silakan kirimkan laporan Anda ke: security@digivasi.id

Untuk memastikan kerahasiaan, kami menyarankan agar Anda mengenkripsi pesan Anda menggunakan Kunci Publik PGP kami.

Apa yang Perlu Disertakan

• Deskripsi mendetail mengenai masalah tersebut
• Langkah-langkah untuk mereproduksi kerentanan
• Alat, kode, atau tangkapan layar yang relevan
• Informasi kontak Anda (opsional jika Anda ingin tetap anonim)

Kami menerima laporan dalam bahasa Inggris dan Bahasa Indonesia.

Komitmen Kami

• Kami akan memberikan konfirmasi penerimaan laporan Anda dalam waktu 5 hari kerja.
• Kami akan memberi tahu Anda mengenai kemajuan dan penyelesaian masalah tersebut.
• Kami tidak akan mengambil tindakan hukum terhadap peneliti yang melaporkan kerentanan dengan itikad baik dan mengikuti kebijakan ini.
• Kami akan menghargai upaya Anda, dengan izin Anda, di bagian penghargaan keamanan kami.

Cakupan (Scope)

Kebijakan ini berlaku untuk:

• Semua sistem dan layanan di bawah domain digivasi.id
• Aplikasi seluler yang resmi dirilis oleh Digivasi
• API dan layanan web yang disediakan oleh Digivasi

Di Luar Cakupan:

• Serangan rekayasa sosial (contoh: phishing)
• Serangan fisik terhadap karyawan atau kantor kami
• Serangan penolakan layanan (DoS/DDoS)

Panduan untuk Peneliti

Untuk membantu kami menangani masalah dengan cepat:

• Jangan mengakses atau memodifikasi data tanpa otorisasi
• Hindari tindakan yang dapat menurunkan kualitas layanan kami
• Hormati hukum privasi dan perlindungan data
• Laporkan kerentanan segera setelah Anda menemukannya

Safe Harbor (Perlindungan Aman)

Kami mendukung riset keamanan yang bertanggung jawab. Kami tidak akan mengambil tindakan hukum terhadap individu yang:

• Bertindak dengan itikad baik
• Mengikuti kebijakan ini
• Menghindari tindakan yang merugikan Digivasi dan penggunanya

Jika tindakan hukum diawali oleh pihak ketiga, kami akan menyatakan bahwa tindakan Anda dilakukan sesuai dengan kebijakan ini.