Free Law Project: Bug Bounty & Kebijakan Vulnerability

Free Law Project (FLP) buka program vulnerability disclosure resmi lengkap sama tawaran bounty kecil buat security researcher. Ruang lingkup targetnya jelas, mulai dari web courtlistener.com, ekstensi RECAP, sampai free.law dan bots.law. Kalau kamu nemu celah keamanan di sistem mereka, wajib lapor via jalur privat dan tahan info sampai 90 hari sebelum publikasi.

Mengenal Layanan & Gambaran Teknis

Free Law Project itu organisasi nirlaba penyedia data hukum terbuka kayak CourtListener. Program Vulnerability Disclosure ini semacam sayembara keamanan legal: hacker etis boleh nyari celah keamanan di web dan sistem mereka tanpa takut dituntut hukum, asalkan ngikutin aturan main dan lapor secara rahasia.

Panduan Langkah Demi Langkah

1. Langkah 1 — Buka laman panduan lengkap di wiki.free.law/c/terms/free-law-project-vulnerability-disclosure-policy-and-bounty-program buat baca detail aturan main.
2. Langkah 2 — Cek target yang masuk cakupan riset: extension RECAP, courtlistener.com (beserta API dan alert), sistem replikasi data, free.law, dan bots.law.
3. Langkah 3 — Lakukan pengujian etis tanpa merusak layanan (stop tes segera begitu celah terkonfirmasi atau nemu data sensitif, dilarang exfiltrasi data atau pivot server).
4. Langkah 4 — Kirim laporan temuan ke email [email protected] dengan bukti PoC (Proof of Concept) yang jelas.
5. Langkah 5 — Tunggu proses verifikasi tim dan tahan laporan dari publik maksimal 90 hari kalender (coordinated disclosure).

Persyaratan & Kesiapan

• Bukan uji coba DoS/DDoS, phising, manipulasi fisik kantor, atau social engineering.
• Wajib setop eksploitasi begitu celah terbukti, jangan download data pengguna.
• Wajib menjaga kerahasiaan bug maksimal 90 hari setelah pelaporan.

Tips Optimalisasi

• Fokus riset di API courtlistener.com atau RECAP extension karena integrasinya lumayan luas.
• Kalau ragu target tertentu masuk scope atau nggak, kirim email konfirmasi dulu ke [email protected] sebelum mulai serang.

Mitigasi Risiko & Keamanan

• Uji coba di luar cakupan resmi (seperti layanan pihak ketiga atau DoS) dianggap pelanggaran hukum.
• Bounty yang disiapkan nilainya kecil (small bounties) karena FLP merupakan lembaga non-profit.

Kesimpulan & Catatan Penting

Buat bug hunter atau peneliti keamanan siber, program dari Free Law Project ini patut dicoba buat nambah portofolio sembari bantu nirlaba hukum. Pastikan patuhi etika riset dan kirim laporan rapi via email resmi mereka.