Security Policy
Kebijakan Pelaporan Kerentanan
YASKI berkomitmen menjaga keamanan layanan digital. Jika Anda menemukan potensi kerentanan, mohon laporkan secara bertanggung jawab agar dapat kami tangani secepat mungkin.
Kanal pelaporan: aski.khanzaindonesia@gmail.com
Isi laporan minimal: ringkasan kerentanan, langkah reproduksi, dampak potensial, dan bukti teknis secukupnya.
Komitmen respon: konfirmasi penerimaan laporan maksimal 3 hari kerja dan pembaruan status penanganan secara berkala.
Ruang lingkup: halaman publik `yaski.or.id` dan endpoint terkait yang dikelola langsung oleh tim YASKI.
Larangan: tidak melakukan penghapusan data, serangan DDoS, akses data pribadi tanpa izin, atau aktivitas yang mengganggu operasional layanan.