Keamanan yang dirancang untuk kehidupan keuangan Anda

Saluran pengungkapan kerentanan secara bertanggung jawab langsung untuk peneliti dan komunitas luas.

KlarFort mengutamakan privasi sejak awal, dan kerja keamanan yang cermat membantu menjaganya. Jika Anda yakin telah menemukan kerentanan pada aplikasi seluler, situs web ini, atau subdomain klarfort.com mana pun, kami ingin mendengar dari Anda. Kami menangani setiap laporan dengan saksama dan menanggapi setiap kiriman yang valid.

Cakupan

Hal berikut termasuk dalam cakupan pengungkapan kerentanan secara bertanggung jawab:

• Aplikasi seluler KlarFort (rilis publik saat ini).
• Situs web ini di klarfort.com dan setiap subdomain klarfort.com.

Hal berikut di luar cakupan:

• Masalah pada platform atau layanan pihak ketiga yang tidak kami operasikan (toko aplikasi seluler, penyedia hosting kami, penyedia AI yang digunakan fitur dengan persetujuan). Laporkan kepada vendor terkait.
• Serangan penolakan layanan volumetrik, rekayasa sosial, atau serangan akses fisik.
• Laporan yang dibuat hanya oleh pemindai otomatis tanpa bukti konsep.
• Kerentanan yang memerlukan kendali fisik atas perangkat yang tidak terkunci.

Yang perlu disertakan

Sertakan detail yang cukup agar kami dapat mengulangi langkah-langkah yang memicu masalah:

• Penjelasan yang jelas tentang kerentanan dan dampaknya.
• Langkah-langkah untuk memunculkan masalah, termasuk lingkungan atau data uji yang diperlukan.
• Versi, nomor build, atau commit yang terdampak (jika diketahui).
• Payload bukti konsep atau tangkapan layar jika relevan.

Jangan mengambil keluar, menyimpan, membagikan, atau mengubah data pengguna di luar yang benar-benar diperlukan untuk mendemonstrasikan masalah. Jangan menjalankan pengujian otomatis yang dapat menurunkan layanan bagi pengguna lain.

Komitmen kami

• Kami akan mengonfirmasi penerimaan dalam lima hari kerja.
• Kami akan terus memberi kabar selama penilaian dan perbaikan.
• Kami tidak akan menempuh tindakan hukum terhadap peneliti yang mengikuti kebijakan ini dengan itikad baik.
• Dengan izin Anda, kami akan memberikan pengakuan secara publik setelah masalah diselesaikan.

Berikan jangka waktu yang wajar (biasanya 90 hari) untuk menangani laporan valid sebelum pengungkapan publik. Kami akan bekerja bersama Anda menentukan jadwal yang sesuai jika masalah memerlukan waktu lebih lama.

PGP / laporan bertanda tangan

Jika Anda ingin mengenkripsi laporan, sebutkan dalam email awal dan kami akan membalas dengan kunci publik terkini. Email teks biasa ke alamat di atas juga dapat diterima.