Kebijakan Keamanan

Kami menghargai laporan kerentanan yang disampaikan dengan itikad baik. Halaman ini menjelaskan lingkup pengujian, cara melapor, dan komitmen kami.

Lingkup

• https://azissn2102.com dan www.azissn2102.com
• API publik di bawah /api/ yang dipakai situs

Di luar lingkup

• Uji beban (DoS), brute force nyata, spam OTP, atau enumerasi nomor nyata
• Rekayasa sosial terhadap admin, staf, atau pelanggan
• Kerentanan pada layanan pihak ketiga (iPaymu, Google, WhatsApp)
• Laporan hasil pemindai otomatis tanpa bukti dampak

Cara melapor

Kirim detail ke admin@azissn2102.com dengan subjek [SECURITY]. Sertakan:

• URL/endpoint yang terkena dan langkah reproduksi
• Dampak yang mungkin terjadi
• Bukti secukupnya (screenshot/log), tanpa data pelanggan nyata

Komitmen kami

• Konfirmasi penerimaan dalam 3 hari kerja
• Penilaian awal dalam 7 hari kerja
• Tidak menempuh jalur hukum terhadap pengujian yang dilakukan sesuai kebijakan ini
• Nama pelapor dicantumkan bila diinginkan

Perlindungan data

Jangan mengakses, menyimpan, atau menyebarkan data pelanggan. Bila tanpa sengaja mendapatkan akses, hentikan pengujian dan laporkan segera.

Terakhir diperbarui: 23 Oktober 2026