Jika Anda menemukan dugaan kerentanan keamanan pada Kerjaanku, mohon laporkan secara bertanggung jawab. Jangan mencoba mengambil, mengubah, atau menghapus data pengguna lain.

Yang sebaiknya disertakan

• URL atau bagian aplikasi yang terdampak.
• Langkah reproduksi yang aman dan minimal.
• Dampak yang dapat diamati.
• Screenshot atau bukti teknis yang tidak mengandung data pribadi pengguna.

Jangan kirim

• Password, OTP, token sesi, API key, credential database, atau isi file .env.
• Data pribadi pengguna yang tidak diperlukan untuk verifikasi laporan.
• Payload yang dapat merusak, menghapus, atau mengenkripsi data produksi.

Saluran pelaporan

Untuk saat ini, gunakan fitur Bantuan Kerjaanku setelah login dan tuliskan bahwa laporan tersebut adalah Security Report. Sertakan bukti minimum yang diperlukan agar Admin dapat menindaklanjuti.

Respons

Laporan akan ditinjau berdasarkan tingkat risiko dan kemampuan tim untuk memverifikasi masalah. Jangan mengumumkan detail kerentanan sebelum ada kesempatan yang wajar untuk melakukan perbaikan.