Draf peninjauan pengelola · 22 Oktober 2026
Menemukan celah? Bantu kami menanganinya.
Panduan kontak awal untuk melaporkan indikasi masalah keamanan HEXPLOIT. Bukan undangan melakukan pengujian tanpa izin.
Mulai dengan laporan singkat
Hubungi akun Instagram @hexploitid dengan pembuka “Laporan keamanan HEXPLOIT” dan ringkasan dampak tanpa rincian eksploitasi sensitif. Minta kanal privat yang disepakati sebelum mengirim bukti lengkap. Kanal email keamanan dan kunci enkripsi belum ditetapkan; DM bukan kanal yang dijamin kerahasiaannya.
Informasi untuk laporan lanjutan
Setelah kanal tindak lanjut dikonfirmasi, laporan yang berguna mencakup:
- URL atau komponen terdampak dan waktu temuan beserta zona waktunya.
- Ringkasan dampak dan langkah reproduksi minimal yang tidak merusak.
- Kondisi akses yang diperlukan, misalnya tanpa login atau memakai akun sendiri.
- Bukti yang telah disamarkan dan cara menghubungimu kembali. Jangan sertakan kata sandi, token aktif, flag kompetisi aktif, atau data pribadi orang lain.
Berhenti sebelum menimbulkan dampak
Jika menemukan data yang tidak seharusnya terlihat, hentikan akses dan laporkan. Jangan menyalin data dalam jumlah besar, meningkatkan hak akses, mempertahankan akses, mengubah data, atau menguji beban layanan. Gunakan hanya akun dan data milikmu untuk bukti minimal. Untuk pengujian lebih lanjut, minta izin tertulis dengan ruang lingkup yang jelas terlebih dahulu.
Koordinasi pengungkapan
Koordinasikan publikasi detail teknis dengan pengelola agar risiko terhadap pengguna dapat ditangani. Tidak ada janji waktu respons, hadiah/bug bounty, kredit publik, atau perlindungan hukum yang ditetapkan oleh halaman ini. Semua tindak lanjut perlu disepakati secara terpisah.