Keamanan di Shipcue
Cara melaporkan kerentanan, dan apa yang bisa Anda harapkan dari kami.
Draf. Kebijakan ini masih bisa berubah sebelum Shipcue dirilis. Terakhir diperbarui: .
Melaporkan kerentanan
Kirim email ke security@shipcue.app. Sertakan:
- apa yang Anda temukan dan di mana (versi aplikasi, endpoint, atau layar),
- langkah untuk mereproduksi,
- dampak yang Anda perkirakan.
Jangan pernah mengirim kunci API (file .p8), token, atau rahasia lain, bahkan milik Anda sendiri. Hapus dari tangkapan layar dan log.
Yang kami janjikan
- Kami membalas dalam 5 hari kerja.
- Kami mengabari Anda selama kami memperbaiki masalahnya dan memberi tahu saat sudah diperbaiki.
- Kami mencantumkan nama Anda saat mengumumkan perbaikan, jika Anda mau.
- Kami tidak akan menempuh jalur hukum terhadap riset beritikad baik yang mengikuti kebijakan ini.
Mohon
- Uji hanya dengan akun, kunci, dan aplikasi milik Anda sendiri.
- Jangan mengakses, mengubah, atau menghapus data milik orang lain. Jika Anda tidak sengaja mengaksesnya, berhentilah dan beri tahu kami.
- Jangan menjalankan uji denial-of-service, spam, atau rekayasa sosial terhadap kami atau pengguna kami.
- Beri kami waktu yang wajar untuk memperbaiki masalah sebelum Anda mempublikasikannya (kami menyarankan 90 hari).
Dalam cakupan
- Aplikasi Shipcue untuk iPhone dan iPad
- Endpoint server kami di bawah shipcue.app
Layanan Apple (App Store Connect, APNs) dan RevenueCat berada di luar cakupan; laporkan masalah pada layanan tersebut ke perusahaan terkait.
Phishing
Shipcue tidak pernah meminta kunci API, kata sandi, atau login lewat notifikasi, dan notifikasi kami tidak pernah berisi tautan ke luar. Jika Anda menerima notifikasi yang meminta itu, teruskan ke security@shipcue.app.