Cara melaporkan masalah keamanan yang ditemukan di Wattpad

Tim Wattpad bekerja sangat keras untuk memastikan bahwa Wattpad adalah lingkungan yang aman di mana informasi akunmu aman. Namun, jika kamu menemukan masalah di Wattpad yang dapat membahayakan informasi pribadi dan integritas Wattpad serta penggunanya, berikut adalah cara untuk melaporkannya kepada kami.

Apa yang dianggap sebagai masalah keamanan

Masalah keamanan akan didefinisikan sebagai cacat dalam implementasi teknis (yaitu pengkodean Wattpad) atau desain Wattpad, yang memungkinkan seseorang untuk mempengaruhi keamanan pengguna Wattpad.

Beberapa contoh masalah adalah kerentanan yang memungkinkan:

• Skrip Lintas Situs (XSS)
• Pemalsuan Permintaan Lintas Situs (CSRF)
• Eksekusi Kode Jarak Jauh (RCE)
• Akses Tidak Sah ke Informasi Pribadi
• Melakukan Tindakan sebagai Pengguna Lain
• Melakukan Tindakan ke Cerita dengan Akun yang Tidak Diautentikasi
• Melewati batas API
• Mengunduh cerita Wattpad di luar aplikasi resmi Wattpad

Di mana masalah keamanan akan ditemukan

Silakan laporkan masalah keamanan yang dapat dieksploitasi melalui metode berikut untuk mengakses Wattpad:

• Aplikasi Android Wattpad
• Aplikasi iOS Wattpad
• Situs web desktop Wattpad
• Situs web seluler Wattpad

Melaporkan masalah keamanan

Melaporkan masalah keamanan dilakukan dengan cara yang sama seperti melaporkan bug di Wattpad, kecuali beberapa detail tambahan yang diperlukan.

Saat melaporkan masalah keamanan, mohon sertakan detail berikut ini:

• Nama kamu
• Semua organisasi yang terkait denganmu, beserta posisi kamu (misalnya penguji penetrasi di organisasi keamanan siber)
• Bagaimana kamu menemukan masalah keamanan ini
• Langkah-langkah terperinci untuk mereproduksi masalah keamanan
• Tangkapan layar dari masalah keamanan yang terjadi

Untuk mengirimkan laporan tentang kerentanan atau ancaman ke Wattpad, silakan kirim email kedisclosure@wattpad.com. Jika kamu memiliki potensi masalah keamanan, kirimkan ke security@wattpad.com.