SECURITY DISCLOSURE

Laporkan masalah keamanan secara bertanggung jawab.

Jika Anda menemukan kerentanan pada layanan Neo Borneo, kirim laporan dengan detail yang cukup agar tim dapat memverifikasi dan memperbaikinya. Halaman ini menjelaskan apa yang termasuk cakupan, informasi yang kami butuhkan, dan apa yang akan terjadi setelah laporan masuk.

Cakupan pengujian

• Situs utama dan seluruh halaman platform di neoborneo.id, termasuk Lapak, Saham Skuy, Geming, dan AlatHub.
• Endpoint API dan fungsi sisi klien yang disajikan langsung dari domain kami.
• Kesalahan konfigurasi yang dapat diamati publik, misalnya header keamanan, penyingkapan informasi, atau kontrol akses yang gagal.

Di luar cakupan

• Layanan pihak ketiga yang kami pakai (misalnya hosting, CDN, atau penyedia data pasar) — laporkan langsung ke penyedianya.
• Serangan yang mengganggu ketersediaan layanan, termasuk pengujian beban dan denial of service.
• Rekayasa sosial, phishing terhadap staf, dan pengujian fisik.
• Laporan hasil pemindai otomatis tanpa bukti dampak yang dapat diverifikasi.

Saluran laporan

Kirim laporan melalui email ke admin@neoborneo.id. Saluran ini juga tercantum pada berkas security.txt agar dapat ditemukan secara otomatis. Untuk pertanyaan non-keamanan, gunakan halaman kontak.

Sertakan informasi ini

• URL atau komponen yang terdampak, sertakan parameter yang relevan.
• Langkah reproduksi yang dapat diikuti orang lain, dan bukti konsep seminimal mungkin.
• Dampak yang dapat diverifikasi: data apa yang dapat diakses, diubah, atau dibocorkan.
• Waktu pengujian dan alamat kontak untuk klarifikasi lanjutan.

Apa yang kami lakukan setelah laporan masuk

• Kami mengirim konfirmasi penerimaan laporan paling lambat tiga hari kerja setelah laporan dibaca.
• Kami memverifikasi temuan dan menilai dampaknya, lalu memberi tahu Anda apakah laporan diterima sebagai kerentanan.
• Jika diterima, kami memperbaiki dan menguji perbaikan sebelum menutup kasus, lalu memberi tahu Anda ketika perbaikan sudah tayang.
• Kami mencantumkan nama Anda sebagai pelapor bila Anda mengizinkan. Tanpa izin, laporan tetap kami tangani secara anonim.

Pedoman pengujian

Jangan mengakses, mengubah, menghapus, atau membagikan data pengguna. Hindari pengujian yang mengganggu layanan atau berdampak pada pengguna lain. Berikan waktu yang wajar untuk perbaikan sebelum mempublikasikan temuan, dan jangan memanfaatkan temuan untuk keuntungan pribadi. Kami menilai laporan berdasarkan dampak nyata dan kemampuan temuan untuk direproduksi, bukan berdasarkan tingkat keparahan yang diklaim sendiri.

Yang belum kami sediakan

Kami belum menjalankan program hadiah (bug bounty) dan tidak menawarkan pembayaran atas laporan kerentanan. Karena itu, kami tidak menjanjikan imbalan apa pun atas laporan yang masuk. Kami juga tidak dapat menawarkan perlindungan hukum formal; namun selama pengujian Anda mengikuti pedoman di halaman ini, kami tidak akan mengajukan keluhan atas aktivitas pengujian yang Anda lakukan.

Terakhir diperbarui: 16 September 2026

Jelajahi platform: Lapak · Saham Skuy · Geming Waaal · Cekidot · AlatHub · Panduan · Harga & Kurs · Bola