Pengungkapan bertanggung jawab

Laporkan kerentanan keamanan

Bantu kami menyelidiki potensi masalah keamanan Bakasir. Laporan melalui formulir ini dibatasi untuk Super Admin di kotak masuk dukungan platform.

Kirim laporan Cakupan program

Perjalanan sebuah laporan

Uji dalam batas wajar
Gunakan akun uji. Jangan mengganggu layanan atau menyentuh data orang lain.
Dokumentasikan temuan
Halaman atau API terdampak, langkah minimal, perilaku yang diharapkan dan aktual, serta dampaknya.
Kirim secara privat
Kirim formulir dengan email kontak. Samarkan token, kredensial, dan data pribadi.
Tinjauan terbatas
Laporan masuk ke kotak masuk terbatas untuk Super Admin. Tidak diposting atau diteruskan lewat email.

Pengungkapan bertanggung jawab

Cakupan program

Halaman ini tidak memberi izin pengujian dan tidak menjanjikan bounty. Halaman ini menunjukkan di mana temuan paling berguna dan apa yang sebaiknya dihindari.

Dalam cakupan

Situs pemasaran dan halaman publik Bakasir
Portal Tenant dan POS di browser
Endpoint API publik dan terautentikasi
Etalase tenant pada subdomain Bakasir
Kelemahan kontrol akses, isolasi tenant, dan paparan data

Di luar cakupan

Pengujian denial of service, beban, atau spam
Rekayasa sosial atau phishing terhadap staf atau pelanggan
Serangan fisik dan akses ke data asli tenant lain
Layanan pihak ketiga seperti penyedia pembayaran dan penyedia email
Temuan yang memerlukan browser tidak didukung atau perangkat yang di-root

Kirim laporan

Laporan disimpan dalam kotak masuk internal terbatas, tidak dipublikasikan atau diteruskan melalui email secara otomatis. Target waktu tanggapan dan penyelesaian belum dipublikasikan. Jangan menyertakan kata sandi atau informasi pembayaran aktif.

Sebelum mengirim

0 dari 4 siap

Saya memakai akun uji
Token, kredensial, dan data pribadi sudah disamarkan
Tidak ada informasi pembayaran asli di dalamnya
Saya mencantumkan email kontak untuk tindak lanjut

Informasi yang dibutuhkan
Jelaskan halaman atau API terkait, prasyarat, langkah reproduksi minimal, perilaku yang diharapkan dan yang terjadi, serta potensi dampaknya. Gunakan akun uji dan samarkan token, kredensial, serta data pribadi. Sertakan email untuk tindak lanjut.
Batasi pengujian
Jangan mengganggu layanan, mengakses catatan orang lain, melakukan uji denial-of-service, atau menyebarkan informasi pribadi. Halaman ini bukan pemberian izin pengujian atau janji imbalan. Berhenti setelah bukti cukup untuk menjelaskan masalah.