SECURITY PROGRAM

Vulnerability Disclosure Program

Kalau kamu menemukan celah keamanan di Fiqri Fox Academy, laporkan lewat program ini. Sebagai apresiasi, kami kasih sertifikat digital yang bisa diverifikasi publik dan mention di Hall of Fame.

Lapor lewat email

Scope

Apa yang masuk dan tidak masuk program.

In-scope

  • ff-academy.com (web utama)
  • Semua subdomain production *.ff-academy.com
  • Endpoint API publik di *.ff-academy.com/*
  • Alur autentikasi, pembayaran, dan dashboard siswa

Out-of-scope

  • Brute force, rate-limit bypass, DoS, atau DDoS
  • Phishing atau social engineering ke tim maupun siswa
  • Preview URL pihak ketiga (Vercel preview, staging tidak resmi)
  • Bug di browser, ekstensi, atau perangkat pengguna
  • Self-XSS yang butuh korban menempelkan payload sendiri
  • Hasil mentah automated scanner tanpa PoC manual

Aturan main

Yang boleh dan yang tidak boleh.

Boleh

  • Tes hanya di akun milikmu sendiri
  • Berhenti dan lapor segera setelah celahnya terkonfirmasi
  • Jaga data siswa lain seperti datamu sendiri
  • Bertanya lewat email jika ragu terkait testing

Tidak boleh

  • Bocorkan detail celah ke publik sebelum kami fix
  • Akses, salin, atau ubah data milik user lain
  • Pakai bug untuk keuntungan pribadi
  • Lakukan tindakan yang bisa mengganggu uptime layanan

Cara lapor

Kirim email ke [email protected] dengan subject diawali [VDP].

Yang sebaiknya ada di laporanmu:

  • URL/endpoint target lengkap
  • Langkah reproduce ber-nomor (1, 2, ...)
  • PoC — HTTP request mentah, screenshot, atau video singkat
  • Dampak konkret jika bug dieksploitasi
  • Akun atau identitas yang kamu pakai saat testing

Target respon pertama dari kami maksimal 2 hari kerja. Timeline fix dan disclosure kami diskusikan langsung di thread email yang sama.

Apresiasi

Kami belum kasih bounty dalam bentuk uang. Ini yang kamu dapat jika laporan diterima:

Sertifikat VDP digital

Sertifikat resmi yang bisa kamu lampirkan di CV atau LinkedIn, dengan kode unik yang bisa dicek publik.

Mention di Hall of Fame

Nama kamu masuk daftar kontributor keamanan Fiqri Fox Academy, kecuali kamu minta anonim.