Skip to content

Security: openriset/openriset.github.io

Security

SECURITY.md

Kebijakan Keamanan

Versi yang Didukung

Versi Didukung
main (latest)

Website ini adalah static site. Kami hanya mendukung branch main terbaru.

Melaporkan Kerentanan

Jika Anda menemukan kerentanan keamanan, JANGAN membuka issue publik.

Kirim email ke openriset@proton.me dengan detail:

  • Deskripsi kerentanan
  • Langkah untuk mereproduksi
  • Dampak potensial
  • Saran perbaikan (jika ada)

Kami akan merespons dalam 48 jam dan memberikan timeline untuk perbaikan.

Cakupan

Kerentanan yang relevan:

  • XSS (Cross-Site Scripting)
  • Content injection
  • Dependency vulnerabilities
  • Konfigurasi deployment yang tidak aman
  • Supply chain attacks

Proses

  1. Laporan diterima → konfirmasi dalam 48 jam
  2. Investigasi → maksimal 5 hari kerja
  3. Perbaikan → patch dibuat dan di-deploy
  4. Disclosure → publikasi setelah patch deployed

Terima kasih telah membantu menjaga keamanan OpenRiset.

There aren't any published security advisories