Legal
Kebijakan pengungkapan kerentanan
Cara melaporkan kerentanan keamanan, apa saja yang termasuk cakupannya, dan apa yang bisa Anda harapkan dari kami.
Di Lovd, kami menanggapi keamanan dengan serius. Kami menghargai komunitas peneliti keamanan dan percaya pada pengungkapan kerentanan yang bertanggung jawab.
Melaporkan kerentanan
Jika Anda merasa menemukan kerentanan keamanan di sistem kami, ikuti langkah berikut:
- Kirim email ke mike@lovd.app dengan penjelasan rinci tentang kerentanannya.
- Sertakan langkah-langkah untuk mereproduksi masalah tersebut.
- Sertakan kode proof of concept, bila ada.
- Beri kami waktu yang wajar untuk menanggapi dan memperbaikinya sebelum diumumkan ke publik.
Komitmen kami
Saat bekerja sama dengan kami, Anda bisa mengharapkan:
- Konfirmasi penerimaan laporan Anda dalam 48 jam.
- Kabar berkala tentang perkembangan laporan Anda.
- Pengakuan atas kontribusi Anda (jika Anda menginginkannya).
- Perlindungan dari tindakan hukum selama Anda mengikuti kebijakan pengungkapan yang bertanggung jawab ini.
Soal bug bounty: Kami tidak menanggapi permintaan hadiah, karena kami masih perusahaan kecil. Kami sangat menghargai setiap laporan yang bertanggung jawab, dan begitu kami lebih mapan, kami ingin sekali membalasnya dengan kaus Lovd.
Cakupan
Kebijakan ini berlaku untuk semua produk dan layanan Lovd, termasuk:
- Aplikasi web dan API kami
- Aplikasi seluler
- Komponen infrastruktur
Di luar cakupan
Hal-hal berikut tidak dianggap sebagai kerentanan yang sah dalam kebijakan ini:
- Serangan denial-of-service (DoS)
- Spam atau serangan rekayasa sosial
- Serangan keamanan fisik
- Aplikasi atau situs web pihak ketiga
