Keselamatan laman web

Sebagai penyumbang kepada sumber terbuka dan komuniti IT secara amnya, kami menghargai kerja penyelidik keselamatan bebas.

Jika anda cukup mahir untuk mengesan kelemahan pada laman web kami, kami ingin mengetahuinya.

Kami akan memberi ganjaran kepada sesiapa yang melaporkan kelemahan kritikal buat kali pertama. Hanya ikut garis panduan di bawah, dan jangan melanggar Terma dan Syarat kami.

Melaporkan kelemahan keselamatan

  • Untuk menghantar e-mel kepada kami tentang keselamatan tapak (dan keselamatan tapak sahaja), sila semak fail security.txt kami.
  • Jika anda rasa anda telah menemui kelemahan keselamatan, sila jangan teragak-agak untuk melawati Program Ganjaran Pepijat HackerOne kami.
  • Berikan butiran penuh kelemahan supaya kami dapat menghasilkannya semula dengan cepat.
  • Elakkan mengganggu atau merendahkan perkhidmatan kami dalam apa jua cara. Memandangkan sifat perniagaan kami, serangan penafian perkhidmatan sama sekali tidak dialu-alukan.
  • Jangan salin, padam, akses atau tukar sebarang data yang bukan milik anda.
  • Jangan umumkan sebarang butiran kelemahan yang berpotensi sehingga kami berpeluang untuk membetulkannya.
Kami akan cuba menghubungi anda dalam tempoh dua hari bekerja.

Melaporkan penipuan

Jika anda ingin melaporkan penipuan, atau jika transaksi tanpa kebenaran dibuat menggunakan maklumat pembayaran anda, sila hubungi bank anda untuk memaklumkan mereka tentang aktiviti tersebut. Malangnya, ini adalah sesuatu yang kami tidak dapat bantu.