Melaporkan kerentanan keamanan atau privasi
Harap laporkan kepada kami jika meyakini adanya kerentanan keamanan atau privasi di produk Apple.
Jika Anda memerlukan dukungan teknis untuk masalah keamanan, misalnya untuk mengatur ulang kata sandi Akun Apple atau melihat tagihan terbaru dari App Store, baca artikel dukungan Mendapatkan bantuan terkait masalah keamanan atau kunjungi Dukungan Apple.
Jika ada pertanyaan atau masalah seputar Kebijakan Privasi atau pemrosesan data oleh Apple, Anda dapat menghubungi kami.
Cara melaporkan kerentanan keamanan atau privasi
Jika menjumpai adanya kerentanan keamanan atau privasi yang memengaruhi perangkat, perangkat lunak, atau layanan Apple, harap segera laporkan kepada kami melalui web Apple Security Research.
Laporan harus mencakup model produk yang spesifik dan versi perangkat lunak yang diyakini terpengaruh; deskripsi teknis dari perilaku yang diamati dan perilaku yang diharapkan; langkah-langkah yang diperlukan untuk mereproduksi masalah; dan bukti konsep atau penggunaan.
Setelah mengirimkan riset di web, Anda dapat melacak progres peninjauannya. Kami mengevaluasi semua riset yang memenuhi syarat untuk mendapatkan hadiah dari Apple Security Bounty.
Cara Apple menangani laporan ini
Demi melindungi pelanggan, Apple tidak mengungkapkan atau membahas masalah keamanan sebelum investigasi selesai dan pembaruan yang diperlukan tersedia.
Apple menggunakan saran keamanan dan milis pengumuman keamanan untuk memublikasikan informasi tentang perbaikan keamanan di produk kami dan untuk memberi apresiasi secara terbuka kepada orang atau organisasi yang melaporkan masalah keamanan kepada kami. Apresiasi ini juga kami berikan kepada peneliti yang telah melaporkan masalah keamanan terkait server web kami di halaman Ucapan terima kasih terkait keamanan server web Apple.
Anda juga dapat mengirimkan riset Anda kepada kami melalui email di product-security@apple.com. Pastikan Anda menyertakan informasi yang disebutkan di atas. Jika informasi dalam laporan Anda tidak memadai bagi kami untuk mereproduksi masalah, laporan Anda mungkin akan ditolak dan tidak memenuhi syarat untuk memperoleh hadiah. Laporan yang dikirimkan melalui email tidak dapat dilacak kemajuannya secara online. Gunakan kunci PGP Apple Product Security untuk mengenkripsi informasi rahasia yang Anda kirim melalui email dan menggunakan Mail Drop untuk mengirim file berukuran besar.
Informasi mengenai produk yang tidak diproduksi Apple, atau situs web independen yang tidak dikendalikan atau diuji Apple, diberikan tanpa rekomendasi atau persetujuan. Apple tidak bertanggung jawab atas pemilihan, kinerja, atau penggunaan situs web atau produk pihak ketiga. Apple tidak memberikan pernyataan terkait keakuratan atau keandalan situs web pihak ketiga. Hubungi vendor untuk informasi tambahan.
