Skip to content

Security: openriset/openriset.github.io

Security

SECURITY.md

Kebijakan Keamanan

Versi yang Didukung

Versi Didukung
main (latest) ✅

Website ini adalah static site. Kami hanya mendukung branch main terbaru.

Melaporkan Kerentanan

Jika Anda menemukan kerentanan keamanan, JANGAN membuka issue publik.

Kirim email ke openriset@proton.me dengan detail:

  • Deskripsi kerentanan
  • Langkah untuk mereproduksi
  • Dampak potensial
  • Saran perbaikan (jika ada)

Kami akan merespons dalam 48 jam dan memberikan timeline untuk perbaikan.

Cakupan

Kerentanan yang relevan:

  • XSS (Cross-Site Scripting)
  • Content injection
  • Dependency vulnerabilities
  • Konfigurasi deployment yang tidak aman
  • Supply chain attacks

Proses

  1. Laporan diterima → konfirmasi dalam 48 jam
  2. Investigasi → maksimal 5 hari kerja
  3. Perbaikan → patch dibuat dan di-deploy
  4. Disclosure → publikasi setelah patch deployed

Terima kasih telah membantu menjaga keamanan OpenRiset.

There aren't any published security advisories