Kebijakan Baru Facebook Terkait Bug di Aplikasi Pihak Ketiga

Facebook mengeluarkan kebijakan baru terkait cara mereka mengungkapkan bug yang ditemukan di aplikasi pihak ketiga. Kebijakan yang disebut Vulnerability Disclosure Program (VDP) tersebut akan mengatur bagaimana Facebook akan berinteraksi dengan berbagai vendor aplikasi dan produk.

Kebijakan tersebut menyatakan bahwa

Facebook akan memberikan waktu 21 hari kepada vendor aplikasi pihak ketiga untuk menanggapi bug atau celah keamanan yang mereka temukan, dan 90 hari untuk memperbaikinya. Jika vendor tersebut melewati tenggang waktu yang diberikan, maka Facebook akan mengungkapkan bug tersebut kepada publik.

Kebijakan ini berlaku untuk semua jenis bug pada aplikasi dan produk yang dikembangkan sendiri atau dibeli dari pihak lain.

Facebook juga dapat mengubah rentang waktu yang diberikan kepada vendor untuk memperbaiki dan mendistribusikan patch untuk bug yang ditemukan. Tujuannya adalah agar pihak terkait menanggapi isu ini dengan serius.

Menurut Kepala Kebijakan Keamanan di Facebook, Nathaniel Gleicher, dengan merilis kebijakan ini kepada publik akan membantu banyak orang untuk memahami fitur reporting (pelaporan) dengan benar.

Kebijakan ini mendapat tanggapan yang sangat positif dari banyak pihak. Karena Facebook tidak lagi hanya diam menunggu laporan dari pengguna, namun langsung “menjemput bola” mencari bug dan memberitahukannya kepada pihak vendor.

Sebelum kebijakan baru ini dirilis, Facebook secara informal telah memberi tahu banyak vendor aplikasi VPN, server VPN, dan perangkat lunak, mengenai bug yang mereka temukan sendiri.

Namun dengan memformalkan cara pemberitahuan ini, maka pihak vendor pun dapat segera mengatasi bug yang ditemukan oleh Facebook agar tidak merugikan pengguna mereka.

Facebook digunakan oleh banyak vendor pihak ketiga untuk meningkatkan layanan mereka. Mulai dari log in, sign up, share hingga pengolahan data pengguna sesuai dengan yang diijinkan.

Tahun lalu, Facebook meluncurkan bug bounty untuk memberikan reward (minimal $500) bagi mereka yang dapat menemukan bug atau celah keamanan di aplikasi dan situs web pihak ketiga yang mengancam keamanan data pengguna Facebook.

Meskipun bug ini tidak terkait dengan kode Facebook itu sendiri, beberapa bug dapat menyebabkan data pengguna FB untuk disalahgunakan.

Kombinasi bug bounty ini dapat mendukung kebijakan VDP untuk mempercepat pengungkapan kerentanan atau bug di semua aplikasi pihak ketiga.

Related Posts:

  • BI Berharap SFO 2023 Akan Menghadirkan… Bank Indonesia (BI) bersama OJK, KNEKS, LPPI dan Pusat Ekonomi dan Bisnis Syariah UI telah menyusun Outlook Ekonomi dan Keuangan Syariah (SHEFF) 2023.Acara ini menyediakan forum untuk membahas arah kebijakan,…
  • TikTok Batal Dijual ke Microsoft Terkait dengan masalah privasi dan keamanan pengguna TikTok di Amerika Serikat, perusahaan menegaskan bahwa mereka tidak akan menjual operasional TikTok wilayah Amerika kepada Microsoft seperti yang diberitakan selama ini. TikTok…
  • Cara Mengetahui Password Wifi Tanpa Aplikasi Vpn.co.id - Cara mengetahui password wifi tanpa aplikasi sangat berguna apabila kita melupakan password wifi di rumah kita. Akses ke internet menjadi sangat penting untuk menjalankan berbagai aktivitas sehari-hari. Salah…
  • Dalam Waktu Kurang Dari Setahun, Facebook Menutup… Facebook telah memutuskan untuk menutup platform podcast kurang dari setahun setelah diluncurkan. Mulai minggu ini, pembuat konten tidak lagi dapat mengunggah podcast baru.Platform akan ditutup pada 3 Juni. Demikian dilansir…
  • Cara Menginstal APK yang Tidak Bisa Diinstal Hello Teman Semua, apakah kamu pernah mengalami kesulitan ketika menginstal aplikasi pada smartphone kamu? Terkadang, kita mengunduh file APK dari sumber yang tidak terpercaya dan tidak bisa diinstal pada perangkat…
  • Rekomendasi Aplikasi Berbagi Sandi WiFi Terbaik Layanan WiFi saat ini memang bukan hal baru lagi di tengah masyarakat. Apalagi saat ini smartphone menjadi barang penting demi menunjang aktivitas sehari-hari. Layanan WiFi gratis atau untuk publik bisa…
  • Cara Instal Aplikasi dengan Barcode Hello Teman Semua!Apa itu Barcode?Barcode adalah kode unik berbentuk garis vertikal atau horizontal yang dapat dibaca oleh mesin pemindai. Barcode sering digunakan pada produk di toko-toko untuk membantu mempercepat proses…
  • Dampak Kenaikan Tarif PPN 11 Persen, Mulai Besok…  Pemerintah melalui Kementerian Keuangan (Kemenkeu) akan menaikkan tarif Pajak Pertambahan Nilai (PPN) dari 10 persen menjadi 11 persen pada 1 April 2023 besok.Kebijakan itu tertuang dalam Rancangan Undang-Undang Koordinasi Peraturan…
  • Cara Instal Aplikasi Diluar Playstore Hello Teman Semua, kali ini admin akan membahas tentang cara instal aplikasi diluar Playstore. Sebelum kita mulai, pastikan kamu sudah menyalakan opsi "Unknown Sources" pada pengaturan HP-mu agar dapat menginstal…
  • Cara Menyembunyikan Aplikasi di HP Realme Gampang Vpn.co.id - Cara menyembunyikan aplikasi di HP Realme berguna untuk mengamankan privasi kita di dalam aplikasi dengan baik. Ponsel pintar tidak hanya digunakan untuk berkomunikasi, tetapi juga untuk berbagai aktivitas…
  • Cara Memblockir Aplikasi Agar Tidak Bisa Diinstal Hello Teman Semua, kali ini admin akan memberikan tips tentang cara memblockir aplikasi agar tidak bisa diinstal. Terkadang, ada aplikasi yang tidak ingin kita pasang di dalam perangkat kita karena…
  • 22 Saluran YouTube Ini Di Blokir Gara-gara Sering… Masyarakat India kini telah diterpa kemunculan berita palsu alias fake news dan itu membuat resah. Pemerintah India pun cepat bertindak dengan memblokir 22 channel YouTube yang kerap menghasilkan dan menyebarkan…
  • Cara Instal HP Lenovo Hello Teman Semua! Apakah Anda baru saja membeli HP Lenovo dan bingung tentang cara menginstalnya? Tenang saja, admin akan memberikan panduan lengkap tentang cara instal hp Lenovo dengan mudah dan…
  • Pinjaman via Web: Solusi Cepat untuk Kebutuhan Dana Hallo teman-teman semua! Pernahkah kalian dihadapkan pada situasi darurat yang membutuhkan uang dengan cepat? Tentunya, kita pernah mengalami situasi seperti itu. Dalam situasi tersebut, kita membutuhkan solusi yang cepat dan…
  • SonicWall Terlambat Memperbaiki Celah Keamanan Produknya Pada 26 Agustus silam, SonicWall telah melakukan penyidikan, verifikasi dan perbaikan terkait celah keamanan yang ditemukan di produk registrasi berbasis cloud mereka. Tetapi Ken Munro, dari organisasi peneliti keamanan Pen…
  • Facebook Akan Menghapus Fitur Pelacakan Lokasi… Facebook telah menghentikan beberapa fitur untuk melacak lokasi real-time pengguna, seperti Teman Terdekat untuk pemberitahuan cuaca. Untuk apa?Menurut 9to5Mac, Selasa (10/5/2023), keputusan Facebook untuk menghapus fitur pelacakan lokasi ini karena…
  • Apakah Aman Download Aplikasi Snaptube? Simak Penjelasannya! Snaptube merupakan aplikasi yang lumayan populer di kalangan pengguna android. Namun bagi yang belum mengetahuinya, kali ini akan dibahas mengenai aplikasi Snaptube. Akan dibahas juga bagaimana keamanan download aplikasi snaptube…
  • Apple Mengungkapkan Sejarah Dynamic Island, Fitur… Tidak hanya rilis iPhone 14 Pro yang mencuri perhatian publik, fitur-fitur canggih Dynamic Island menjadi sorotan pecinta produk Apple akhir-akhir ini.Dynamic Island adalah perubahan terbesar pada sistem operasi iOS, yang…
  • Kredivo Terdaftar OJK Hallo teman-teman semua! Apa kabar? Kali ini admin mau bahas tentang Kredivo. Sudah pada tahu belum kalau Kredivo sudah terdaftar di OJK? Yuk langsung simak artikel ini sampai habis ya.Apa…
  • Bulan Dukung Inklusi Keuangan, Edukasi Keuangan Bank… PT Bank KB Bukopin Tbk melanjutkan edukasi keuangan untuk mendorong inklusi keuangan di masyarakat melalui Financial Expo 2022 (FinEXPO).Acara ini merupakan bagian dari rangkaian perayaan Bulan Inklusi Keuangan yang melibatkan…
  • Awas, 200 Aplikasi Berbahaya Ini Beredar Di Play Store ada laporan penyebaran aplikasi berbahaya di toko aplikasi seluler Android, Google Play Store. Penyedia keamanan internet Trend Micro mengatakan menemukan lebih dari 200 aplikasi di Play Store yang berisi malware…
  • Mudah Sekali 5 Cara mengetahui Siapa Saja yang… Sering banget penasaran apakah ada seseorang yang selalu mencari info pribadi melalui media sosial seperti Facebook. Dan ternyata ada cara mengetahui siapa saja yang melihat fb kita cara ini akan…
  • 10 Aplikasi Populer Yang Menguras Baterai Smartphone Anda Baterai adalah aspek terpenting dari smartphone yang sering dikeluhkan pengguna. Karena mereka ingin smartphone mereka digunakan sepanjang hari, pengguna biasanya berusaha menghemat daya baterai.Meski produsen smartphone berusaha mengatur berbagai aktivitas…
  • Ini Cara Hubungi Call Center Indihome Bebas Pulsa… Tak jarang, jika jaringan Indihome yang Anda gunakan mengalami gangguan. Baik itu jaringan internet yang terputus, ataupun yang lainnya. Untuk mengatasi hal tersebut, kebanyakan orang memilih untuk menghubungi pihak Indihome.…
  • Aplikasi Transfer Data IPhone Ke Android Sekarang… April lalu, Google diam-diam meluncurkan "Switch to Android", sebuah aplikasi yang dapat memudahkan pengguna iPhone (iOS) mentransfer data ke ponsel berbasis sistem operasi (OS) Android.Awalnya, aplikasi "Switch to Android" hanya…
  • Whatsapp Menemukan 6 Celah Keamanan di Platformnya Sesuai dengan komitmen transparasi, WhatsApp mengumumkan enam celah keamanan (bug) yang ditemukan di aplikasi pesan mereka. Salah satu bug yang cukup berbahaya adalah kode CVE-2020-1890, yaitu masalah validasi URL di…
  • Ghana Tidak Menggunakan Dolar AS, Tetapi Ingin… Wakil Presiden Ghana Mahamudu Bavumia mengatakan pemerintah akan menerapkan kebijakan baru membeli produk minyak bumi dan membayarnya dengan emas daripada menggunakan cadangan dolar AS.Langkah yang diumumkan pada Kamis (24/11/2022) itu…
  • 3 Rekomendasi Cara Mendownload Aplikasi di iPhone Termudah Saat ini masih begitu banyak yang menanyakan terkait cara mendownload aplikasi di iPhone. Pertanyaan tersebut cenderung datang bagi pengguna yang baru menggunakan iOS dan belum paham bagaimana langkah-langkah pengerjaannya. Karena…
  • Pinjol Tanpa Slip Gaji dan NPWP Hallo teman-teman semua, kali ini admin akan membahas tentang pinjol tanpa slip gaji dan NPWP. Seperti yang kita tahu, pinjaman online atau pinjol semakin populer di Indonesia. Banyak orang yang…
  • Pinjaman Cepat Cair Tanpa Jaminan Hallo teman-teman semua, siapa yang tidak pernah membutuhkan uang secara mendadak? Terkadang, kita membutuhkan dana darurat dalam waktu yang sangat singkat, namun tidak memiliki jaminan yang cukup untuk mengajukan pinjaman…