Kaspersky sediakan jalur resmi buat siapa aja yang nemu celah keamanan di produk mereka. Laporan bisa dikirim langsung lewat email terenkripsi PGP atau platform bug bounty rekanan. Peneliti yang nemu bug valid bakal dapet respon penanganan resmi dan pengakuan nama di daftar kontributor.
Mengenal Layanan & Gambaran Teknis
Program Vulnerability Disclosure Policy (VDP) dan Bug Bounty — jalur legal dari perusahaan buat laporin bug sistem sebelum dibocorin ke publik, biar ditambal duluan tanpa risiko dituntut hukum.
Panduan Langkah Demi Langkah
- Langkah 1 — Buka support.kaspersky.com di browser dan masuk ke menu Vulnerability Report buat cek aturan pengungkapan celah.
- Langkah 2 — Catat detail teknis temuan: nama produk Kaspersky, versi aplikasi, sistem operasi yang dipakai, dan langkah reproduksi (PoC).
- Langkah 3 — Ambil kunci PGP resmi dari laman tersebut kalau mau kirim detail exploit sensitif lewat email.
- Langkah 4 — Kirim laporan lengkap ke [email protected] atau submit lewat link Bug Bounty program resmi mereka.
Persyaratan & Kesiapan
- Detail versi produk dan sistem operasi yang terdampak
- Bukti konsep (Proof of Concept / PoC) yang jelas dan bisa direproduksi
- Paham enkripsi email PGP untuk kirim data sensitif
Tips Optimalisasi
- Enkripsi email pakai PGP key resmi Kaspersky biar detail PoC gak bocor di jalan.
- Jangan publish celah ke medsos sebelum tim keamanan mereka rilis patch resmi.
Mitigasi Risiko & Keamanan
- Laporan ditolak kalau exploit merusak data pengguna lain atau melanggar prinsip good faith.
- Reward bug bounty cuma cair kalau celah dilaporkan via platform bounty resmi dan dinilai valid.
Kesimpulan & Catatan Penting
Jalur resmi pelaporan bug Kaspersky beri perlindungan hukum dan jalur triage jelas bagi peneliti. Gunakan email PGP atau platform bounty rekanan mereka sesuai panduan.
Rujukan data terverifikasi dan pembaruan kuota secara realtime dapat dipantau langsung melalui portal intelijen direktori digital AICHECK #68400.