Pengungkapan yang Bertanggung Jawab

Bagi Para Peneliti Keamanan

Bagi Para Peneliti Keamanan

Kami menyambut baik penelitian keamanan yang bertanggung jawab. Rasanya menyegarkan bisa berurusan dengan peretas etis setelah seharian berhadapan dengan jenis peretas lainnya.

Komitmen Kami

PhishDestroy berkomitmen untuk bekerja sama dengan para peneliti keamanan guna melindungi pengguna dan sistem kami. Kami percaya pada prinsip pengungkapan yang terkoordinasi dan menghargai upaya komunitas keamanan dalam menjaga keamanan internet.

Pedoman Pelaporan

Jika Anda yakin telah menemukan kerentanan keamanan di sistem kami, silakan kirim email kepada kami ke abuse@phishdestroy.io. Sertakan langkah-langkah yang jelas untuk mereproduksi masalah tersebut, berikan kami waktu yang wajar untuk menyelidikinya, dan jangan manfaatkan kerentanan tersebut atau mengakses data yang bukan milik Anda.

Perlindungan Peneliti

Kami tidak akan mengambil tindakan hukum terhadap para peneliti keamanan yang bertindak dengan itikad baik, melaporkan kerentanan melalui saluran yang tepat, tidak mengganggu layanan kami, dan mengikuti praktik pengungkapan yang bertanggung jawab.

Ruang Lingkup

Kami tertarik pada kerentanan yang terdapat di situs web, API, dan sistem pemrosesan data kami. Mohon jangan melaporkan masalah yang terjadi pada layanan pihak ketiga (Cloudflare, GitHub, Telegram), serangan rekayasa sosial, atau serangan penolakan layanan.

Pengakuan

Kami percaya bahwa penghargaan harus diberikan kepada pihak yang berhak. Dengan izin Anda, kami akan mengumumkan kontribusi Anda secara terbuka di daftar kehormatan peneliti keamanan kami.