Laporkan isu keselamatan

Pendedahan kelemahan secara bertanggungjawab

Dasar pendedahan — sila baca sebelum menghantar

Skop: laman ini (delima.cc) — halaman murid, panel admin dan API. Perkhidmatan pihak ketiga (Google/DELIMa, Cloudflare, gerbang bayaran, hosting) di luar skop — laporkan kepada mereka.
Lakukan: uji dengan akaun / data anda sendiri; hentikan ujian sebaik sahaja kelemahan dibuktikan; berikan langkah yang jelas untuk menghasilkannya semula.
Jangan: akses, ubah atau simpan data murid / guru melebihi yang perlu untuk membuktikan isu; serangan penafian perkhidmatan (DoS), imbasan beban tinggi atau spam; kejuruteraan sosial / pancingan kepada guru atau murid; serangan fizikal.
Beri kami masa yang munasabah (sehingga 90 hari) untuk membaiki sebelum mendedahkan isu secara awam.
Kami tidak akan mengambil tindakan terhadap penyelidik yang mematuhi dasar ini dengan niat baik. Tiada ganjaran kewangan; kredit penghargaan boleh diberi jika diminta.

Tajuk ringkas

Jenis kelemahan

Anggaran keterukan

URL terjejas (pilihan)

Penerangan & langkah untuk menghasilkan semula Jangan sertakan data peribadi murid sebenar (no. KP, nama penuh). Teks sahaja — tiada lampiran.

Nama / alias (pilihan)

E-mel untuk dihubungi

Saya mahu dikreditkan (nama / alias di atas) selepas isu dibaiki. Saya telah membaca dan mematuhi dasar pendedahan di atas.

Atau e-mel terus: [email protected]