| Versi | Status |
|---|---|
| 2.1.x | ✅ Didukung |
| 2.0.x | ❌ Tidak didukung |
| < 2.0 | ❌ Tidak didukung |
Jika kamu menemukan kerentanan keamanan, JANGAN buka public issue.
Laporkan secara private melalui:
- Email: fless@gdi.ps
- Discord DM: @fless (di server Discord GDIPS)
- GitHub Security: Gunakan GitHub Private Reporting
Judul: [SECURITY] Deskripsi singkat vulnerability
Severity: Critical / High / Medium / Low
Versi terpengaruh: x.x.x
Komponen: (contoh: login.php, upload endpoint)
Deskripsi:
...
Langkah reproduce:
1. ...
2. ...
Dampak:
...
Usulan perbaikan (opsional):
...
- Acknowledgment: Dalam 48 jam
- Initial assessment: Dalam 7 hari
- Fix timeline: Tergantung severity
- Critical: 1-3 hari
- High: 3-7 hari
- Medium: 1-2 minggu
- Low: Sesuai roadmap
Reporter vulnerability akan diberi credit di release notes (kecuali meminta anonim).
Terima kasih membantu menjaga GDIPS aman! 🛡️