Kebijakan Baru Facebook Terkait Bug di Aplikasi Pihak Ketiga

Facebook mengeluarkan kebijakan baru terkait cara mereka mengungkapkan bug yang ditemukan di aplikasi pihak ketiga. Kebijakan yang disebut Vulnerability Disclosure Program (VDP) tersebut akan mengatur bagaimana Facebook akan berinteraksi dengan berbagai vendor aplikasi dan produk.

Kebijakan tersebut menyatakan bahwa

Facebook akan memberikan waktu 21 hari kepada vendor aplikasi pihak ketiga untuk menanggapi bug atau celah keamanan yang mereka temukan, dan 90 hari untuk memperbaikinya. Jika vendor tersebut melewati tenggang waktu yang diberikan, maka Facebook akan mengungkapkan bug tersebut kepada publik.

Kebijakan ini berlaku untuk semua jenis bug pada aplikasi dan produk yang dikembangkan sendiri atau dibeli dari pihak lain.

Facebook juga dapat mengubah rentang waktu yang diberikan kepada vendor untuk memperbaiki dan mendistribusikan patch untuk bug yang ditemukan. Tujuannya adalah agar pihak terkait menanggapi isu ini dengan serius.

Menurut Kepala Kebijakan Keamanan di Facebook, Nathaniel Gleicher, dengan merilis kebijakan ini kepada publik akan membantu banyak orang untuk memahami fitur reporting (pelaporan) dengan benar.

Kebijakan ini mendapat tanggapan yang sangat positif dari banyak pihak. Karena Facebook tidak lagi hanya diam menunggu laporan dari pengguna, namun langsung “menjemput bola” mencari bug dan memberitahukannya kepada pihak vendor.

Sebelum kebijakan baru ini dirilis, Facebook secara informal telah memberi tahu banyak vendor aplikasi VPN, server VPN, dan perangkat lunak, mengenai bug yang mereka temukan sendiri.

Namun dengan memformalkan cara pemberitahuan ini, maka pihak vendor pun dapat segera mengatasi bug yang ditemukan oleh Facebook agar tidak merugikan pengguna mereka.

Facebook digunakan oleh banyak vendor pihak ketiga untuk meningkatkan layanan mereka. Mulai dari log in, sign up, share hingga pengolahan data pengguna sesuai dengan yang diijinkan.

Tahun lalu, Facebook meluncurkan bug bounty untuk memberikan reward (minimal $500) bagi mereka yang dapat menemukan bug atau celah keamanan di aplikasi dan situs web pihak ketiga yang mengancam keamanan data pengguna Facebook.

Meskipun bug ini tidak terkait dengan kode Facebook itu sendiri, beberapa bug dapat menyebabkan data pengguna FB untuk disalahgunakan.

Kombinasi bug bounty ini dapat mendukung kebijakan VDP untuk mempercepat pengungkapan kerentanan atau bug di semua aplikasi pihak ketiga.

Post Views: 3,783

Related Posts:

  • Perbedaan PHP 5x dan 7x dari Segi Kecepatan hingga… Dalam aktivitas building website atau pembentukan suatu website tidak terlepas dari kebutuhan akan bahasa pemrograman. Pemilihan bahasa pemrograman akan menentukan performa hingga keunggulan dari suatu website yang dibangun. Tidak hanya…
  • Tor Browser: Pengertian dan Cara Menggunakan Tor browser adalah browser internet yang memungkinkan pengguna untuk browsing secara anonim. Browser ini digunakan untuk mengakses internet melalui jaringan TOR, dan bekerja pada semua sistem operasi seperti Windows, macOS,…
  • Provider Internet dan Wifi Rumah Terbaik (2023) Ketika berbicara mengenai layanan internet di Indonesia, konsumen selalu mencari pilihan yang terbaik. Memilih penyedia layanan internet terbaik itu cukup sulit, karena kita harus mempertimbangkan beberapa faktor seperti harga, kecepatan,…
  • Cek Domain & Whois Cari informasi WHOIS dan ketersediaan nama domain: Cara Cek Whois Domain Anda cukup mengetikkan nama domain atau nama website yang ingin diperiksa melalui kolom di atas. Gunakan format yang tepat…
  • Whatsapp Menemukan 6 Celah Keamanan di Platformnya Sesuai dengan komitmen transparasi, WhatsApp mengumumkan enam celah keamanan (bug) yang ditemukan di aplikasi pesan mereka. Salah satu bug yang cukup berbahaya adalah kode CVE-2020-1890, yaitu masalah validasi URL di…
  • Cara Mengatur Kertas di Excel Hello, Teman Semua! Saat bekerja dengan Microsoft Excel, terkadang Anda harus mengatur kertas agar terlihat rapi dan mudah dibaca. Tak perlu khawatir, dalam artikel ini kami akan memberikan panduan lengkap…
  • Media Melaporkan Kelelahan Dan Stres Saat Bekerja Di TikTok Sebuah laporan dari The Wall Street Journal mengeksplorasi bagaimana atmosfer bekerja di platform video paling populer di dunia, TikTok, hari ini.Menurut sumber dari mantan karyawan TikTok, terungkap bahwa karyawan TikTok…
  • Enkripsi dan Fungsinya untuk Mengamankan Data Enkripsi adalah proses untuk menyandikan pesan dengan algoritma tertentu. Caranya dengan mengubah format file umum, seperti teks atau email, dan mengacaknya menjadi format yang tidak dapat dibaca berupa kode dan…
  • Cara Install COBOL untuk Pemula Hello Teman Semua, pada kesempatan kali ini kami akan membahas cara install COBOL untuk pemula. COBOL adalah bahasa pemrograman kuno yang masih digunakan hingga saat ini terutama di perusahaan besar.…
  • Ternyata Inilah Beberapa Aplikasi Play Store yang… Untuk mengunduh aplikasi, tentu saja bisa dilakukan dengan menggunakan play store. Di sinilah Anda akan bisa menemukan berbagai aplikasi lain. Aplikasi play store sendiri memang sangat lengkap dan biasanya otomatis…
  • 8 VPN Murah Terbaik dan Teraman (Update 2023) VPN murah menjadi pilihan banyak orang untuk kebutuhan kerja dan hiburan. Mulai dari mengakses situs yang diblokir, bermain game hingga mengamankan transaksi perbankan. Faktanya hingga saat ini Indonesia adalah pengguna…
  • Cara Cek Asuransi Mobil Online Yang Aman Mencari asuransi mobil secara online kini semakin mudah dengan adanya beberapa platform perbandingan harga asuransi. Namun menemukan biaya asuransi mobil yang sesuai dan memberikan perlindungan yang terbaik akan menjadi sulit…
  • Lebih Cepat! Ini 3 Cara Daftar Paypal Tanpa Kartu Kredit Beberapa waktu yang lalu, banyak pengguna Paypal di Indonesia mengeluhkan bahwa akun mereka diblokir oleh pihak Paypal tanpa alasan yang jelas. Hal ini menyebabkan banyak kebingungan dan keresahan di kalangan…
  • Cara Melihat Password Aplikasi di Android dengan Mudah Vpn.co.id - Cara melihat password aplikasi di android akan kami jelaskan di dalam tulisan ini secara ringkas, jelas, dan mudah dipraktekkan oleh siapapun. Android adalah sistem operasi ponsel yang paling…
  • Google I/O 2023 Akan Berlangsung 11-12 Mei 2023… LiputGoogle telah mengumumkan jadwal konferensi pengembang Google I/O tahunannya. Informasi ini dilaporkan langsung oleh CEO Google dan Alphabet Sundar Pichai.Melalui unggahan di akun Twitternya, Sundar mengumumkan bahwa Google I/O akan…
  • 2 Produk Finansial Asuransi Pendidikan Allianz Yang… Sudah menjadi kewajiban jika orang tua harus memberikan pendidikan ke jenjang yang tinggi untuk anak – anak mereka hingga dewasa nanti. Maka tak heran jika banyak orang tua merencanakan pendidikan…
  • Daftar Produk Reksadana Pasar Uang Terbaik Dengan… Saat ini reksa dana menjadi salah satu yang terbaik di kalangan investor. Instrumen ini dinilai cukup menjanjikan dan keuntungannya cukup memuaskan. Salah satu aset reksa dana yang paling direkomendasikan adalah…
  • Apa Itu Web Hosting? Pengertian Hosting Serta Jenis… Dalam membangun sebuah website, maka Anda perlu melakukan perencanaan secara matang, salah satunya pemilihan hosting. Hosting sendiri merupakan tiangnya website. Dengan demikian website dapat dilihat diakses secara bebas atau para…
  • Meta Indonesia Menyelenggarakan Program Pelatihan… Meta Facebook bermitra dengan Hacktiv8 untuk menyelenggarakan Metavolution with Spark AR, sebuah kompetisi dan tutorial bagi para kreator Spark AR di Indonesia. Program ini juga akan memberi pencipta kesempatan untuk…
  • Aplikasi Live Streaming China Terpanas dan Bar Bar Vpn.co.id - Aplikasi live streaming China terpanas dan bar bar ini akan kami jelaskan secara ringkasi di dalam artikel ini. Kita semakin terhubung dengan berbagai kultur, hiburan, dan individu dari…
  • 8 VPN Smart TV Terbaik (Update 2023) Dengan menggunakan VPN, Anda dapat mengakses berbagai konten dan situs favorit di Smart TV. Termasuk yang tidak tersedia atau diblokir di Indonesia. Berbeda dengan TV biasa, melalui Smart TV kita…
  • Cara Mendeteksi Malware di PC dan Laptop Setiap harinya, lebih dari satu juta malware dibuat untuk menginfeksi jutaan PC dan laptop di seluruh dunia. Malware merupakan jenis ancaman yang paling sering terjadi namun membutuhkan waktu yang lama…
  • PPN Naik 1 April, Harga Ponsel Berpotensi Makin… Mulai 1 April 2023, tarif pajak pertambahan nilai (PPN) akan naik menjadi 11 persen. Hal ini sejalan dengan amanat Undang-Undang Nomor 7 Tahun 2023 tentang Penyesuaian Peraturan Perpajakan (UU HPP).…
  • Mudah! Ini 10 Cara Mendapatkan Uang dari Internet Tahun 2023 Cara Mendapatkan Uang dari Internet - Saat ini, internet telah menjadi salah satu media yang paling populer untuk mencari uang. Tidak hanya dapat digunakan untuk berbelanja atau mencari informasi, internet…
  • 15 VPN PC dan Laptop Terbaik (2023) Bagi para gamers, programmer atau kaum profesional lainnya, VPN untuk PC merupakan bagian penting yang tidak tergantikan. PC atau desktop masih banyak digunakan terutama karena sifatnya yang sangat scalable dan…
  • Tips Cerdas Menabung Uang di Bank yang Aman Jika Anda ingin memilih cara yang aman untuk menyimpan uang Anda, maka memilih menabung di bank adalah cara yang baik untuk mencapainya. Hal ini karena tabungan bank dalam jangka panjang…
  • Ternyata Mudah! Cara Pinjam Uang di Bank Syariah… Bank Syariah adalah lembaga keuangan perbankan yang beroperasi menurut aturan yang berlaku di dalam Hukum Syariah Islam. Hukum Syariah adalah sistem yang didasarkan pada aturan-aturan yang tertulis secara khusus dalam…
  • Cara Mengcopy Program yang Sudah Terinstal ke Flashdisk Hello Teman Semua! Apakah kamu pernah mengalami kesulitan ketika ingin menginstal program yang sama di beberapa komputer? Tentu saja, hal ini akan memakan waktu dan tenaga yang cukup banyak. Namun,…
  • Pengertian VPN (Virtual Private Network): Manfaat,… VPN merupakan jalur atau server terenkripsi yang menciptakan koneksi aman antara perangkat Anda (smartphone atau laptop) dengan internet yang memungkinkan Anda untuk mengakses berbagai situs secara anonim dan aman. Berikut…
  • Bug Berbahaya Ditemukan pada iPhone, iPad dan iPod Sebuah bug dengan kode CVE-2020-9992 dapat mengambil alih perangkat berbasis iOS dengan mengeksekusi kode tertentu jika korban membuka file tertentu. Bug ini dapat mengeksekusi kode arbitrer pada perangkat yang terinfeksi…