Kredivo: Program Bug Bounty Resmi

Kredivo buka program bug bounty resmi buat publik pemburu celah keamanan. Kamu bisa tes sistem paylater mereka dan dapet reward kalau nemu kerentanan valid. Laporan dikirim langsung lewat email resmi tim sekuriti mereka tanpa perantara platform pihak ketiga. Jangan coba exploit buat hapus utang atau ambil data orang lain karena itu masuk ranah kriminal.

Mengenal Layanan & Gambaran Teknis

Program bug bounty adalah sayembara resmi di mana platform finansial ngasih imbalan uang tunai ke peneliti keamanan (hacker etis) yang berhasil nemuin dan ngelaporin bug teknis sebelum dieksploitasi pihak jahat.

Panduan Langkah Demi Langkah

1. Langkah 1: Buka situs kredivo.id/bug-bounty.html di browser buat baca cakupan (scope) dan aturan main pengujian sistem.
2. Langkah 2: Lakukan security testing hanya pada aset milik Kredivo tanpa mengganggu ketersediaan layanan (hindari DoS atau manipulasi data nasabah lain).
3. Langkah 3: Susun proof-of-concept (langkah reproduksi bug) lengkap beserta analisis dampak risikonya dalam Bahasa Indonesia atau English.
4. Langkah 4: Kirim laporan teknis lengkap ke email [email protected] dan tunggu proses triage serta verifikasi dari tim internal.

Persyaratan & Kesiapan

• Laporan harus memuat deskripsi lengkap, langkah reproduksi yang valid, dan estimasi dampak risiko.
• Bug yang dilaporkan harus baru (belum pernah dilaporkan orang lain sebelumnya / non-duplicate).
• Bukan karyawan, kontraktor, atau afiliasi internal Kredivo.
• Komunikasi wajib eksklusif lewat email [email protected].

Tips Optimalisasi

• Fokus cari vulnerability logis di alur autentikasi, API checkout, atau validasi pembayaran BNPL (Buy Now, Pay Later).
• Gunakan akun uji coba milik sendiri, jangan tes pakai akun nasabah aktif lain.

Mitigasi Risiko & Keamanan

• Eksploitasi celah melebihi batas demonstrasi PoC dianggap tindakan pidana peretasan.
• Laporan langsung gugur dan gak dapet reward kalau disebar ke publik sebelum Kredivo selesai patch.

Kesimpulan & Catatan Penting

Kredivo sediain jalur resmi responsible disclosure buat hacker etis yang mau dapet cuan legal. Ikuti aturan mainnya, jaga kerahasiaan bug, dan kirim PoC bersih langsung ke email sekuriti mereka.