Kebijakan Keamanan (Security Policy)

• Koneksi terenkripsi (HTTPS) untuk seluruh lalu lintas.
• Row Level Security (RLS) pada basis data untuk mengisolasi data antar pengguna.
• Kredensial sensitif disimpan sebagai secret di sisi server, tidak pernah diekspos ke browser.
• Kami tidak menyimpan file yang kamu unduh.

Jika kamu menemukan potensi kerentanan, laporkan secara privat kepada kami sebelum mengungkapkannya ke publik (responsible disclosure).

Mohon sertakan:

• Deskripsi kerentanan dan komponen yang terpengaruh.
• Langkah-langkah untuk mereproduksi (PoC).
• Perkiraan dampak dan tingkat keparahan.

Domain resmi downloader.zenithlabs.web.id berada dalam ruang lingkup. Mohon hindari pengujian yang merusak, serangan denial-of-service, spam, atau akses ke data pengguna lain.

Kami berupaya mengonfirmasi laporan dalam 72 jam dan memberikan pembaruan status secara berkala hingga masalah teratasi. Kami menghargai kontribusi peneliti keamanan yang etis.