Kebijakan Baru Facebook Terkait Bug di Aplikasi Pihak Ketiga

Facebook mengeluarkan kebijakan baru terkait cara mereka mengungkapkan bug yang ditemukan di aplikasi pihak ketiga. Kebijakan yang disebut Vulnerability Disclosure Program (VDP) tersebut akan mengatur bagaimana Facebook akan berinteraksi dengan berbagai vendor aplikasi dan produk.

Kebijakan tersebut menyatakan bahwa

Facebook akan memberikan waktu 21 hari kepada vendor aplikasi pihak ketiga untuk menanggapi bug atau celah keamanan yang mereka temukan, dan 90 hari untuk memperbaikinya. Jika vendor tersebut melewati tenggang waktu yang diberikan, maka Facebook akan mengungkapkan bug tersebut kepada publik.

Kebijakan ini berlaku untuk semua jenis bug pada aplikasi dan produk yang dikembangkan sendiri atau dibeli dari pihak lain.

Facebook juga dapat mengubah rentang waktu yang diberikan kepada vendor untuk memperbaiki dan mendistribusikan patch untuk bug yang ditemukan. Tujuannya adalah agar pihak terkait menanggapi isu ini dengan serius.

Menurut Kepala Kebijakan Keamanan di Facebook, Nathaniel Gleicher, dengan merilis kebijakan ini kepada publik akan membantu banyak orang untuk memahami fitur reporting (pelaporan) dengan benar.

Kebijakan ini mendapat tanggapan yang sangat positif dari banyak pihak. Karena Facebook tidak lagi hanya diam menunggu laporan dari pengguna, namun langsung “menjemput bola” mencari bug dan memberitahukannya kepada pihak vendor.

Sebelum kebijakan baru ini dirilis, Facebook secara informal telah memberi tahu banyak vendor aplikasi VPN, server VPN, dan perangkat lunak, mengenai bug yang mereka temukan sendiri.

Namun dengan memformalkan cara pemberitahuan ini, maka pihak vendor pun dapat segera mengatasi bug yang ditemukan oleh Facebook agar tidak merugikan pengguna mereka.

Facebook digunakan oleh banyak vendor pihak ketiga untuk meningkatkan layanan mereka. Mulai dari log in, sign up, share hingga pengolahan data pengguna sesuai dengan yang diijinkan.

Tahun lalu, Facebook meluncurkan bug bounty untuk memberikan reward (minimal $500) bagi mereka yang dapat menemukan bug atau celah keamanan di aplikasi dan situs web pihak ketiga yang mengancam keamanan data pengguna Facebook.

Meskipun bug ini tidak terkait dengan kode Facebook itu sendiri, beberapa bug dapat menyebabkan data pengguna FB untuk disalahgunakan.

Kombinasi bug bounty ini dapat mendukung kebijakan VDP untuk mempercepat pengungkapan kerentanan atau bug di semua aplikasi pihak ketiga.

Post Views: 3,783

Related Posts:

  • 8 VPN Murah Terbaik dan Teraman (Update 2023) VPN murah menjadi pilihan banyak orang untuk kebutuhan kerja dan hiburan. Mulai dari mengakses situs yang diblokir, bermain game hingga mengamankan transaksi perbankan. Faktanya hingga saat ini Indonesia adalah pengguna…
  • 10 VPN iPhone Terbaik dan Tercepat (2023) Meskipun iPhone terkenal dengan ketahanannya terhadap malware, tetapi Anda memerlukan VPN untuk menjaga privasi di Internet dari penyadap, ISP, pemerintah, atau hacker. Selain itu VPN juga dapat digunakan di perangkat…
  • Aplikasi Penghasil Saldo OVO yang Terbukti Membayar Vpn.co.id - Aplikasi penghasil saldo OVO yang terbukti membayar sangat cocok untuk mendapatkan penghasilan tambahan sambil mengisi waktu luang kita. Di era digital ini, semakin banyak aplikasi yang muncul dengan…
  • Mengenal Asuransi Pendidikan Mandiri Setiap orang tua tentulah ingin menjamin  pendidikan Si Buah Hati-nya. Oleh karena itu, banyak dari orang tua yang memilih untuk menggunakan produk asuransi pendidikan. Dari banyaknya jenis produk asuransi, Anda…
  • Cara Mengatasi Laptop Lemot di Semua OS Windows,…  Vpn.co.id - Cara mengatasi laptop lemot di windows, macos, dan linux memiliki metode yang berbeda, ketiganya akan kami jelaskan di artikel ini. Laptop yang lambat adalah salah satu masalah yang…
  • Download TunnelBear untuk PC dan Android TunnelBear merupakan salah satu VPN favorit yang mengamankan dan melindungi penggunanya agar tetap selalu anonim di internet. Layanan ini berkantor pusat di Kanada, dan telah melindungi pelanggan mereka sejak tahun…
  • Daftar Produk Reksadana Pasar Uang Terbaik Dengan… Saat ini reksa dana menjadi salah satu yang terbaik di kalangan investor. Instrumen ini dinilai cukup menjanjikan dan keuntungannya cukup memuaskan. Salah satu aset reksa dana yang paling direkomendasikan adalah…
  • Cara Live Streaming di IG Biar Banyak Penonton Vpn.co.id - Cara live streaming di IG biar banyak penonton bisa kalian simak di dalam tulisan ini dengan cermat sampai habis. Media sosial telah menjadi bagian penting dalam kehidupan sehari-hari…
  • Aturan Asuransi Unit Link OJK Bisa Tingkatkan… Otoritas Jasa Keuangan (OJK) menerbitkan peraturan terbaru yakni Surat Edaran OJK No. 5 Tahun 2022 tentang Produk Asuransi Terkait Investasi (SEOJK PAYDI) atau Unit Link.Peraturan ini mulai berlaku pada tahun…
  • 35 Aplikasi Live Streaming Bola Gratis (Update Link 2023) Sepak bola adalah olahraga yang paling banyak ditonton secara live streaming di negara manapun termasuk Indonesia. Mulai dari pertandingan Liga 1, Liga Inggris, La Liga dan Serie A, masing-masing memiliki…
  • Pengertian VPN (Virtual Private Network): Manfaat,… VPN merupakan jalur atau server terenkripsi yang menciptakan koneksi aman antara perangkat Anda (smartphone atau laptop) dengan internet yang memungkinkan Anda untuk mengakses berbagai situs secara anonim dan aman. Berikut…
  • Bug Berbahaya Ditemukan pada iPhone, iPad dan iPod Sebuah bug dengan kode CVE-2020-9992 dapat mengambil alih perangkat berbasis iOS dengan mengeksekusi kode tertentu jika korban membuka file tertentu. Bug ini dapat mengeksekusi kode arbitrer pada perangkat yang terinfeksi…
  • Cara Sederhana Implementasi Aplikasi Absensi Dengan… Absensi adalah sistem penting yang digunakan untuk memastikan asat kehadiran staf/karyawan dan taksir jumlah produktiviti sebuah organisasi. Aplikasi absensi dengan GPS adalah inovasi teknologi yang bermanfaat, yang dapat membantu para…
  • Cara Mengatur Kertas di Excel Hello, Teman Semua! Saat bekerja dengan Microsoft Excel, terkadang Anda harus mengatur kertas agar terlihat rapi dan mudah dibaca. Tak perlu khawatir, dalam artikel ini kami akan memberikan panduan lengkap…
  • Mudah! Ini 10 Cara Mendapatkan Uang dari Internet Tahun 2023 Cara Mendapatkan Uang dari Internet - Saat ini, internet telah menjadi salah satu media yang paling populer untuk mencari uang. Tidak hanya dapat digunakan untuk berbelanja atau mencari informasi, internet…
  • Tips Jitu dan Cara Agar Google Form Tidak Bisa… Google Form merupakan salah satu produk Google. Dimana Anda dapat membuat semua formulir dan menyebarkannya secara online. Anda tidak lagi membutuhkan berlembar-lembar kertas serta berkeliling untuk menyebarkan formulir, sangat canggih…
  • 2 Produk Finansial Asuransi Pendidikan Allianz Yang… Sudah menjadi kewajiban jika orang tua harus memberikan pendidikan ke jenjang yang tinggi untuk anak – anak mereka hingga dewasa nanti. Maka tak heran jika banyak orang tua merencanakan pendidikan…
  • 8 VPN Smart TV Terbaik (Update 2023) Dengan menggunakan VPN, Anda dapat mengakses berbagai konten dan situs favorit di Smart TV. Termasuk yang tidak tersedia atau diblokir di Indonesia. Berbeda dengan TV biasa, melalui Smart TV kita…
  • Wajib Coba! 11 Aplikasi Whatsapp Mod (WA MOD) Terbaru 2023 Anda pasti sudah tahu bahwa aplikasi WhatsApp Mod telah hadir! Aplikasi WhatsApp Mod menawarkan berbagai fitur tambahan yang pasti akan membuat sesi chatting Anda lebih menyenangkan. Berikut panduan instalasi sederhana…
  • Wajib Coba! Modal Awal Trading Saham Yang Ideal bagi Pemula Saham merupakan salah satu jenis investasi yang sangat populer. Ini adalah proses untuk membeli sejumlah saham dari suatu perusahaan, yang menandakan sebagian dari kepemilikan Anda pada perusahaan tersebut. Sebagai investor,…
  • Cara Mongoptimalkan dan Memilih Aplikasi Trading… Trading emas adalah salah satu cara yang populer untuk mencari nafkah. Namun, untuk mencapai potensi tertinggi, Anda harus memilih aplikasi trading emas yang tepat. Dengan banyak pilihan di pasar hari…
  • Cara Mendeteksi Malware di PC dan Laptop Setiap harinya, lebih dari satu juta malware dibuat untuk menginfeksi jutaan PC dan laptop di seluruh dunia. Malware merupakan jenis ancaman yang paling sering terjadi namun membutuhkan waktu yang lama…
  • 15 Browser VPN Anti Blokir Terbaik (2023) Karena tidak perlu menginstal aplikasi, browser VPN banyak digunakan untuk mengakses berbagai jenis situs yang diblokir. Browser VPN memungkinkan kita untuk mengubah lokasi, melewati blokir geografis dan internet positif langsung…
  • Bug MFA yang Terdapat di Microsoft 365 Baru-baru ini ditemukan sebuah celah keamanan yang sangat fatal di bagian kredensial saat akan login ke layanan cloud, Microsoft 365. Peretas dapat memalsukan alamat IP untuk melewati Multi-factor Authentication (MFA)…
  • Lebih Cepat! Ini 3 Cara Daftar Paypal Tanpa Kartu Kredit Beberapa waktu yang lalu, banyak pengguna Paypal di Indonesia mengeluhkan bahwa akun mereka diblokir oleh pihak Paypal tanpa alasan yang jelas. Hal ini menyebabkan banyak kebingungan dan keresahan di kalangan…
  • Daftar OJK Legal Hallo teman-teman semua, pada kesempatan kali ini saya akan membahas tentang daftar OJK legal. Seperti yang kita tahu, OJK atau Otoritas Jasa Keuangan adalah lembaga yang mengatur dan mengawasi kegiatan…
  • Facebook Rilis 137 Emoji Baru, Yuk Lihat Daftarnya Facebook telah menambahkan lebih dari seratus emoji baru ke platformnya, termasuk satu emoji dengan pria hamil dan jabat tangan berwarna daging.Dari ratusan emoji baru yang ditambahkan Facebook, ada 30 emoji…
  • Daftar Nomor Call Center (Bank, Nomor Darurat,… Mengutip ulasan pada Wikipedia yang menyebutkan bahwa Bank adalah sebuah lembaga intermediasi keuangan yang didirikan atas kewenangan untuk meminjamkan uang, menerima uang tabungan, serta menerbitkan promes atau banknote. Dalam hal…
  • 16+ Aplikasi Chatting Luar Negeri Yang Popular Whatsapp sudah menjadi pegangan sehari-hari. Namun, dengan Whatsapp seseorang tidak bisa menemukan teman dari berbagai negara jika tidak kenalan melalui aplikasi lain. Nah, di zaman yang serba online ini, seseorang…
  • Enkripsi dan Fungsinya untuk Mengamankan Data Enkripsi adalah proses untuk menyandikan pesan dengan algoritma tertentu. Caranya dengan mengubah format file umum, seperti teks atau email, dan mengacaknya menjadi format yang tidak dapat dibaca berupa kode dan…