Pernyataan Tanggung Jawab atas Kerentanan Kemanan

Di Freelancer, kami benar-benar melakukan yang terbaik agar website kami seaman mungkin. Terus menjaga keamanan web terkini bisa menjadi tugas yang menakutkan dan kerentanan baru bisa muncul di produk baru dan lama. Freelancer memiliki komunitas yang luar biasa yang terdiri dari para pengguna yang sangat ahli, khususnya di antara para freelancer dengan keahlian teknis yang tinggi. Kami mendorong agar para pengguna yang menemukan kerentanan keamanan untuk melaporkannya kepada kami sesegera mungkin.

Silakan kirim laporan kerentanan ke:

security-reporting@freelancer.com

Hanya pengajuan terkait keamanan yang akan dipertimbangkan. Jika Anda ingin mengenkripsi pengiriman Anda, silakan gunakan kunci PGP berikut ini.
Jika Anda memerlukan dukungan terkait situs, silakan kunjungi halaman dukungan.

Jangan terlibat dalam aktivitas kejahatan

Contohnya termasuk menyangkal layanan, menampilkan data pribadi pengguna lain atau memodifikasi data tanpa izin.

Pedoman

Freelancer mengetahui pentingnya para peneliti untuk berkontribusi pada keamanan website kami. Untuk mendorong adanya laporan gangguan dan kerentanan, kami akan berkomitmen untuk tidak mengungkapkan tindakan personal dan pertanyaan publik terhadap para peneliti yang mengikuti panduan yang mana kerentanan:

  • dilaporkan ke Freelancer melalui email di atas sesegera mungkin
  • tidak dipublikasikan dimana pun
  • terjadi pada domain yang dimiliki Freelancer (cth. *.freelancer.com, freelancer.co.*)
  • bisa diverifikasi oleh tim keamanan

Mohon sertakan informasi berikut bersama pengajuan Anda:

  • bukti konsep atau demontrasi dari kerentanan
  • instruksi detail tentang bagaimana menghasilkan kembali kerentanan
  • alamat email yang bisa kami hubungi

Pengakuan

Laporan kerentanan yang dianggap sangat berharga oleh tim keamanan akan dihargai dengan cara sebagai berikut:

  • Nama perorangan atau perusahaan dari peneliti terpilih dipublikasikan di Galeri Orang Terkenal Pelapor Keamanan
  • Lencana Topi Putih (seperti di bawah) diberikan kepada akun Freelancer.com si peneliti
Panduan Laporan Keamanan White Hat Badge Freelancer
Galeri Orang Terkenal Pelapor Keamanan