Program Responsible Disclosure

Security Hub

Pelaporan Kerentanan Bertanggung Jawab • Ikhlas Digital Hub

Terakhir Diperbarui: 16 September 2026
Kolaborasi dengan Komunitas Keamanan Siber

Keamanan infrastruktur dan privasi pengguna adalah prioritas tertinggi di Ikhlas API dan seluruh ekosistem Ikhlas Digital Hub. Kami menyambut baik kontribusi para peneliti keamanan independen, ethical hacker, serta pengembang yang menemukan potensi kelemahan sistem untuk berkoordinasi secara terkoordinasi dan bertanggung jawab.

Email Khusus Tim Keamanan

security@ikhlasdigital.id (Mendukung PGP Encrypted Mail jika diperlukan)

security@ikhlasdigital.id
01

Informasi yang Perlu Disertakan dalam Laporan

Guna mempercepat proses validasi dan perbaikan, mohon sertakan informasi selengkap mungkin:

  • Judul & Klasifikasi Temuan: Kategori celah (misalnya IDOR, Rate Limit Flaw, Header Injection, atau Misconfiguration).
  • Langkah-langkah Reproduksi (Step-by-step): Urutan langkah yang jelas agar tim kami dapat mereproduksi temuan secara mandiri.
  • Analisis Dampak Potensial: Potensi risiko jika celah tersebut dieksploitasi oleh pihak yang tidak bertanggung jawab.
  • Bukti Pendukung (PoC): Cuplikan perintah cURL sederhana, tangkapan layar, atau log HTTP (tanpa melakukan serangan destruktif).
02

Aturan Keterlibatan (Rules of Engagement)

Kami meminta seluruh peneliti keamanan untuk menghormati batasan berikut:

Eksploitasi Terbatas (Minimal Impact)

Hanya lakukan pengujian secukupnya untuk membuktikan adanya kerentanan. Jangan mengubah, merusak, atau menghapus data sistem.

Privasi Pengguna Lain

Dilarang keras mengakses, mengintip, atau mengunduh data privat milik pengguna lain saat pengujian.

Hindari Uji Beban Destruktif

Dilarang melakukan serangan DoS/DDoS, spamming formulir, atau uji beban ekstrim yang menurunkan kualitas layanan bagi publik.

Kerahasiaan Terkoordinasi (Coordinated Disclosure)

Berikan waktu yang wajar bagi tim kami untuk menganalisis dan merilis perbaikan sebelum mempublikasikan temuan ke publik.

03

Komitmen Respon & Penanganan Ikhlas Digital Hub

Untuk setiap laporan valid yang masuk:

  • Kami berkomitmen mengonfirmasi penerimaan laporan dalam waktu 1x24 jam kerja.
  • Memberikan pembaruan status berkala selama proses investigasi dan penambalan kerentanan.
  • Memberikan pengakuan resmi (Hall of Fame / apresiasi) kepada peneliti atas kontribusi positifnya bagi keamanan platform Ikhlas API.

Formulir Pelaporan Kerentanan

Kirimkan temuan Anda secara langsung ke antrean audit Ikhlas Digital Hub