Diperbarui: 3 Desember 2021
Pendahuluan
Kami berkomitmen untuk menulis kode sempurna yang bebas bug. Namun, seperti yang dipahami oleh setiap software engineer, hal ini mustahil dilakukan dalam sebagian besar situasi. Karena itulah Program Pengungkapan Kerentanan ini dibuat. Dokumen berikut menjelaskan panduan program kami, apa yang sebaiknya Anda uji, dan jenis pengujian apa yang harus Anda hindari. Dokumen ini juga menjelaskan cara melaporkan masalah dan imbalan yang diberikan atas pelaporan tersebut.
Panduan
Aturannya sederhana:
- Beri tahu kami sesegera mungkin setelah Anda menemukan masalah keamanan yang nyata atau berpotensi terjadi.
- Lakukan segala upaya untuk menghindari pelanggaran privasi, penurunan pengalaman pengguna, gangguan pada sistem produksi, serta penghancuran atau manipulasi data.
- Gunakan eksploit hanya sebatas yang diperlukan untuk memastikan adanya kerentanan.
- Beri kami waktu yang wajar untuk menyelesaikan masalah sebelum Anda mengungkapkannya kepada publik.
- Jangan mengirimkan laporan berkualitas rendah dalam jumlah besar.
Cakupan
Cakupan program ini meliputi hal-hal berikut:
- Situs web - windscribe.com
- API - api.windscribe.com
- Endpoint VPN
- Aplikasi Windows
- Aplikasi MacOS
- Aplikasi Android
- Aplikasi iOS
- Ekstensi Chrome
- Ekstensi Firefox
Hal-Hal yang Harus Dihindari
Saat mencari bug, harap hindari hal-hal berikut:
- Melancarkan serangan DDoS terhadap infrastruktur kami
- Melakukan serangan brute force
- Melakukan rekayasa sosial
- Mengekstrak data dalam jumlah besar
Tanggapan Kami
Setelah mengirimkan laporan, Anda dapat mengharapkan tanggapan dari kami dalam waktu 48 jam, tetapi biasanya jauh lebih cepat. Kami akan mencoba mereplikasi masalah tersebut dan menerapkan perbaikan sesegera mungkin. Dalam kebanyakan kasus, proses ini akan berlangsung cukup cepat. Namun, untuk kerentanan pada tingkat aplikasi yang memerlukan pembaruan, prosesnya mungkin lebih lama. Ini seharusnya sudah jelas, tetapi tetap akan kami sampaikan: Kami tidak akan menuntut Anda jika Anda mengungkapkan masalah kepada kami.
Imbalan Penemuan Bug
Jika laporan Anda telah diverifikasi dan dinyatakan sebagai masalah, Anda berhak menerima kompensasi atas upaya Anda. Jumlahnya sepenuhnya bergantung pada tingkat keparahan masalah sebagaimana ditentukan oleh kami. Sebelumnya, kami telah membayarkan imbalan antara $100 hingga $5000 untuk kerentanan yang diungkapkan.
Pelaporan
Untuk mengungkapkan suatu masalah, silakan kirim email kepada kami di security (AT) windscribe.com. Anda dapat menemukan kunci PGP kami di sini. Harap berikan penjelasan sedetail mungkin dan sertakan langkah-langkah persis untuk mereproduksi masalah tersebut.
Pengungkapan Kerentanan
Jika ditemukan masalah kritis yang berdampak luas, kami akan memberi tahu semua pengguna yang terdampak melalui 4 saluran komunikasi: notifikasi di dalam aplikasi kami, email (jika alamat email diberikan saat mendaftar), Twitter, dan Reddit. Penjelasan lengkap mengenai masalah dan solusinya akan dipublikasikan di blog kami. Contoh pengungkapan sukarela.