Security Program

Bug Bounty Fauzan Net

Bantu kami menjaga keamanan layanan digital Fauzan Net melalui pelaporan celah keamanan yang bertanggung jawab, jelas, dan dapat direproduksi.

Kirim Laporan Cek Status Laporan

Responsible Disclosure

Validasi Transparan

Tracking

Kode

Reward

Tunai

Setiap laporan mendapatkan kode tracking agar pelapor bisa memantau proses review tanpa perlu menanyakan ulang ke admin.

Scope

Pengujian hanya diizinkan pada domain aplikasi resmi berikut.

  • www.fauzannet.co.id Website publik Fauzan Net, termasuk halaman informasi, komunitas, booking, karir, dan formulir publik resmi.
  • app.fauzannet.co.id Portal dashboard resmi Fauzan Net untuk member dan karyawan. Pengujian wajib menggunakan akun sendiri dan tidak merusak data.

Out of Scope

Scanner otomatis, DDoS, spam, dan brute force Dilarang memakai automated vulnerability scanner brutal, stress test, DDoS, spam, credential stuffing, atau aktivitas yang membebani layanan.
Social engineering Dilarang melakukan social engineering kepada karyawan, pelanggan, mitra, atau pihak luar yang terkait Fauzan Net.
Merusak atau mengambil data asli Dilarang menghapus, mengubah, merusak, mengekspor, atau menyebarkan data asli pelanggan maupun data internal.
Router, IP publik, perangkat fisik, dan jaringan lokal Dilarang melakukan pengujian ke router, IP publik, perangkat fisik, jaringan lokal, atau infrastruktur di luar aplikasi web resmi.

Reward & Klasifikasi

Hadiah untuk laporan valid

Reward diberikan untuk temuan valid, non-duplikat, dan mengikuti aturan pengujian. Keputusan severity mengikuti hasil review tim Fauzan Net.

Low - Medium

XSS reflected, CSRF ringan, kesalahan validasi minor, atau bug berdampak rendah sampai sedang.

Rp 100.000

High

Stored XSS, logic flaw, IDOR berdampak nyata, bypass otorisasi, atau bug berdampak tinggi.

Rp 150.000

Critical

SQL injection, RCE, upload shell, account takeover serius, atau celah kritis setara.

Rp 200.000

Alur Review

1. Laporan Masuk

Sistem membuat kode tracking untuk pelapor.

2. Triage & Validasi

Admin meninjau dampak, PoC, duplikasi, dan scope.

3. Resolved

Status akhir dan catatan tampil di halaman tracking.

Sudah punya kode?

Cek semua riwayat status laporan menggunakan kode tracking dan email pelapor.

Cek Status