Lapor Bug

Komitmen terhadap Keamanan dan Pelaporan Kerentanan

Kami di Asosiasi Ilmu Forensik Indonesia (AIFI) menghargai kepercayaan yang diberikan oleh para pengunjung dalam membagikan informasi mereka kepada kami. Sebagai bentuk tanggung jawab atas kepercayaan tersebut, kami berkomitmen untuk bekerja sama dengan komunitas peneliti keamanan dalam mengidentifikasi, memverifikasi, dan menangani potensi kerentanan yang mungkin terdapat pada sistem kami.

Kami meyakini bahwa kolaborasi dengan peneliti keamanan merupakan elemen penting dalam menjaga integritas dan keamanan layanan kami. Kontribusi Anda sangat berarti dalam membantu kami memastikan bahwa situs web kami tetap aman dan menjaga privasi pengguna.

Kami mengundang para peneliti keamanan untuk secara proaktif berpartisipasi dalam upaya peningkatan keamanan situs ini. Setiap laporan kerentanan yang valid akan kami apresiasi dan tanggapi secara serius. Silakan kirimkan laporan Anda ke: security@aifi.or.id (134E D0A0 C990 FD4B 4B38 4D7D A164 CDBB 4B2E 49CF).

Ruang Lingkup Pelaporan Kerentanan:

Laporan yang disampaikan diharapkan mencakup, namun tidak terbatas pada:

• Kesalahan konfigurasi catatan DNS pada zona domain yang digunakan.

• Upaya spoofing email yang menggunakan domain atau subdomain dengan akhiran @aifi.or.id.

• Penyisipan tautan mencurigakan atau manipulasi tampilan situs web.

• Upaya pengalihan pengguna ke situs di luar domain resmi https://www.aifi.or.id.

• Kerentanan pada kode, protokol, konfigurasi sistem, atau isu keamanan lainnya.

Ketentuan Pengiriman Laporan:

Untuk meminimalkan potensi risiko tambahan, kami meminta agar setiap skrip atau kode eksploitasi disisipkan dalam format file yang tidak dapat dieksekusi.
Selain itu, untuk menjaga kerahasiaan dan integritas informasi yang dikirimkan, kami mendorong Anda untuk mengenkripsi laporan menggunakan kunci publik PGP (Pretty Good Privacy) kami.

Catatan Penting:

Saat ini, program pelaporan kerentanan ini tidak menyediakan imbalan atau hadiah, karena belum didukung oleh sponsor. Meskipun demikian, kami sangat menghargai dedikasi dan kontribusi Anda dalam menjaga keamanan sistem kami.

Terima kasih atas perhatian dan kerja sama Anda.