Responsible Disclosure

Cloudin berterima kasih kepada peneliti keamanan yang membantu menjaga produk + data customer aman. Halaman ini menjelaskan cara melaporkan kerentanan keamanan ke kami secara bertanggung jawab.

Email ke security@cloudin.id. Sertakan:

• Deskripsi kerentanan + impact yang berpotensi
• Langkah reproduksi (PoC) yang minimal
• Versi yang affected (URL halaman, endpoint)
• Kontak balik kamu (email / Telegram)

• Domain produksi: cloudin.id, api.cloudin.id
• Customer domain hanya kalau ada izin tertulis dari pemiliknya
• Akun test kamu sendiri (jangan akses akun orang lain)

• DoS / Brute-force / Volume testing
• Phishing terhadap karyawan / customer Cloudin
• Akses data orang lain (kalau gak sengaja exposed, segera hentikan + lapor)
• Spamming / mass-mail abuse via tempmail untuk testing
• Publikasi kerentanan sebelum kami sempat fix

• Acknowledgment: 1×24 jam hari kerja
• Triage initial: 5 hari kerja
• Fix release: tergantung severity (critical <7 hari, high <30 hari, medium <90 hari)

Tier MVP belum ada bounty kas. Sebagai gantinya:

• Hall of fame di halaman ini (kalau kamu setuju disebut)
• Free credit Rp 250.000 untuk laporan valid (severity medium+)
• Surat penghargaan + acknowledgment di release notes

Selama kamu mengikuti kebijakan ini secara wajar dan beriktikad baik, Cloudin TIDAK akan mengambil tindakan hukum atau melaporkan kamu ke aparat. Riset keamanan yang etis akan kami lindungi.