🛡️ PROGRAM PENGUNGKAPAN KERENTANAN RESMI UU PDP

Sayembara Keamanan Siber & Sertifikat Penghargaan Resmi

Bantu lindungi privasi ribuan siswa dan guru se-Indonesia. Laporkan celah keamanan secara bertanggung jawab (Responsible Disclosure) dan raih Sertifikat Resmi Berstandar Institusi (PDF), reward finansial, serta rekognisi abadi di Wall of Fame.

🎯 Kirim Laporan Kerentanan Lihat Hall of Fame 🏆
🛡️

PiySchool Cyber Security Command & Safe Harbor

Kepatuhan UU No. 27/2022 (Pelindungan Data Pribadi)

Program Aktif
SLA Triase Respons
≤ 24 Jam
Verifikasi Prioritas
Safe Harbor Legalitas
100% Dijamin
Perlindungan Hukum Penuh
Output Rekognisi
Sertifikat Digital
PDF Tanda Tangan & Barcode
Patch & Remediasi
100% Resolved
Siklus Cepat Tim Dev
Prinsip & Kode Etik

Syarat Wajib Mendapatkan Rekognisi

Untuk memenuhi syarat pemberian sertifikat apresiasi resmi, setiap peneliti keamanan wajib mematuhi aturan responsible disclosure berikut:

1

Zero Data Breach & Larangan Eksfiltrasi / Larangan Penyalahgunaan Data

Data pribadi siswa, guru, orang tua, riwayat keuangan, maupun kredensial akun TIDAK BOLEH disalin, dibocorkan, diperjualbelikan, atau dimodifikasi. Mengakses data sekadar bukti konseptual (PoC) diperbolehkan, namun mengunduh massal database dilarang keras berdasarkan ketentuan UU Perlindungan Data Pribadi (UU No. 27/2022).

✓ Terlindungi Kerangka Hukum & Non-Tuntutan
2

Laporan Teknis Detail & Proof of Concept (PoC)

Laporan harus memuat rincian langkah reproduksi (step-by-step reproduction), endpoint / modul yang terdampak, payload PoC yang aman, dan estimasi dampak risiko (CVSS Score). Laporan yang tidak jelas atau hanya berupa dump automated scanner tidak akan diproses.

✓ Transparan, Akurat & Dapat Direproduksi
3

Rekomendasi Solusi & Usulan Perbaikan Kode

Peneliti disarankan menyertakan usulan perbaikan teknis (remediation guidelines), seperti patch kode Laravel, sanitasi input, validasi otorisasi multi-tenancy, atau perbaikan middleware keamanan server agar mitigasi dapat diterapkan secara cepat.

✓ Kolaboratif & Konstruktif
4

Penerbitan Sertifikat Resmi PDF & Hall of Fame

Setelah tim keamanan kami memvalidasi temuan dan mengimplementasikan patch perbaikan, Super Admin akan segera menerbitkan Sertifikat Resmi Keamanan Siber (PDF) dengan nomor registrasi unik berstempel digital, serta mencatat nama Anda secara permanen di Hall of Fame.

✓ Pengakuan Profesional Resmi Institusi
Integritas Sertifikat Digital

Cek Keaslian Sertifikat Sayembara

Setiap sertifikat resmi yang diterbitkan oleh institusi PiySchool memiliki nomor seri unik berstandar kriptografis yang dapat diverifikasi publik secara instan.

Nomor sertifikat tercetak jelas di pojok kanan atas dokumen PDF dan pada kartu Hall of Fame.

SALURAN PELAPORAN RESMI

Kirimkan Temuan Celah Keamanan Anda

Kirimkan laporan temuan celah keamanan langsung kepada tim Security Engineering PiySchool melalui saluran email terenkripsi di bawah ini:

✉️
Email Resmi Bug Bounty: [email protected]
Kirim Email Laporan →

Format Template Laporan yang Disarankan:

[SUBJEK]: [Bug Bounty] - {Nama Celah} - {Tingkat Keparahan / Severity}
Nama Peneliti / Alias  : [Nama Lengkap Anda]
Email Aktif            : [Email untuk Pengiriman Sertifikat PDF]
Modul / URL Endpoint   : [Contoh: /cbt/exams atau /academic/students]
Deskripsi Celah        : [Penjelasan mekanisme celah keamanan]
Langkah Reproduksi     : 
  1. Akses halaman ...
  2. Masukkan parameter / payload ...
  3. Amati respon ...
Proof of Concept (PoC) : [Screenshot / Tautan Video / Log Request]
Dampak Kerentanan      : [Potensi risiko bagi data atau sistem]
Rekomendasi Perbaikan  : [Usulan patch kode / perbaikan konfigurasi]
Kami menjamin kerahasiaan identitas dan perlindungan penuh bagi peneliti beretika baik.