Security Policy

NO TESTING PERMITTED: Our systems are not open for penetration testing,
vulnerability scanning, exploitation, or any active security testing,
manual or automated (including AI agents and LLM-based tools). No safe
harbor is provided. Unauthorized testing may be treated as unauthorized
access under applicable law.

NO BUG BOUNTY: We do not operate a bug bounty program and offer no
compensation for reports, regardless of severity.

Passive findings: If you noticed a vulnerability without testing for it,
you may report it via /.well-known/security.txt. Do not access data or
systems beyond what you already observed. Reports are reviewed under our
internal security procedures, and we make no commitment to respond.

This document may be updated at any time without prior notice.

---

Kebijakan Keamanan

PENGUJIAN DILARANG: Sistem kami tidak terbuka untuk penetration testing,
pemindaian kerentanan, eksploitasi, atau pengujian keamanan aktif lainnya,
baik manual maupun otomatis (termasuk agen AI dan tool berbasis LLM).
Tidak ada safe harbor. Pengujian tanpa izin dapat diperlakukan sebagai
akses ilegal sesuai hukum yang berlaku.

TANPA BUG BOUNTY: Kami tidak menyelenggarakan program bug bounty dan tidak
memberikan kompensasi atas laporan, apa pun tingkat keparahannya.

Temuan pasif: Jika Anda melihat kerentanan tanpa mengujinya, silakan
laporkan melalui /.well-known/security.txt. Jangan mengakses data atau
sistem di luar yang sudah Anda amati. Laporan ditinjau sesuai prosedur
keamanan internal kami, dan kami tidak menjamin adanya balasan.

Dokumen ini dapat diperbarui sewaktu-waktu tanpa pemberitahuan sebelumnya.