Kebijakan Pengungkapan Kerentanan

Tujuan dari dokumen ini

Keamanan pelanggan kami dan layanan yang kami tawarkan kepada mereka adalah prioritas utama di Djaboo. Sebagai penyedia layanan yang terkait erat dengan data pribadi dan administratif (CRM, penagihan, akuntansi), keamanan adalah inti dari semua pengembangan kami.

Terlepas dari kewaspadaan kami yang terus-menerus, kerentanan mungkin tetap ada pada produk kami.

Dokumen ini dimaksudkan untuk menguraikan kebijakan kami untuk melaporkan kerentanan, menunjukkan komitmen kami terhadap keamanan dan penghargaan kami kepada komunitas pakar keamanan atas upaya mereka.

Périmètre

  • Semua elemen aplikasi Djaboo (antarmuka web, API, dll.)
  • Layanan di area berikut:

www.djaboo.com
www.djaboo.app
api.djaboo.com

Aturan Pengungkapan

Djaboo menyanggupi untuk tidak menuntut pihak yang melaporkan kerentanan, asalkan para penandatangan:

  • Lakukan penelitian dalam keamanan tanpa merugikan Djaboo, pelanggannya, karyawannya, atau penyedia layanannya
  • Dilarang menggunakan, mengungkapkan atau memodifikasi data yang diperoleh selama penelitian ini
  • Jangan mengganggu berfungsinya layanan
  • Jangan melakukan penolakan serangan layanan

Kerentanan yang ditemukan harus dilaporkan dalam laporan terperinci yang ditulis dalam bahasa Inggris.

Laporan tersebut harus memberikan bukti aktual tentang kerentanan serta langkah-langkah yang diperlukan untuk mereproduksi cacat tersebut.

Tidak ada data pribadi yang harus dimasukkan dalam laporan.

Para penanda tangan berjanji untuk tidak mengungkapkan secara terbuka pelanggaran tersebut tanpa persetujuan eksplisit dari Djaboo.

Laporan harus dikirim ke alamat aplikasi@djaboo.com.

Catatan: alamat aplikasi@djaboo.com hanya ditujukan untuk pengumpulan laporan kerentanan. Semua pertanyaan lain harus ditujukan kepada halo@djaboo.com.

Balasan

Djaboo menyanggupi untuk menanggapi penandatangan.

Jika kerentanan yang dilaporkan terkonfirmasi, kompensasi finansial dapat diberikan kepada penanda tangan, atas pertimbangan Djaboo.

Selain itu, penanda tangan dapat disebutkan di halaman publik yang dikelola oleh Djaboo.