Kebijakan Baru Facebook Terkait Bug di Aplikasi Pihak Ketiga

Facebook mengeluarkan kebijakan baru terkait cara mereka mengungkapkan bug yang ditemukan di aplikasi pihak ketiga. Kebijakan yang disebut Vulnerability Disclosure Program (VDP) tersebut akan mengatur bagaimana Facebook akan berinteraksi dengan berbagai vendor aplikasi dan produk.

Kebijakan tersebut menyatakan bahwa

Facebook akan memberikan waktu 21 hari kepada vendor aplikasi pihak ketiga untuk menanggapi bug atau celah keamanan yang mereka temukan, dan 90 hari untuk memperbaikinya. Jika vendor tersebut melewati tenggang waktu yang diberikan, maka Facebook akan mengungkapkan bug tersebut kepada publik.

Kebijakan ini berlaku untuk semua jenis bug pada aplikasi dan produk yang dikembangkan sendiri atau dibeli dari pihak lain.

Facebook juga dapat mengubah rentang waktu yang diberikan kepada vendor untuk memperbaiki dan mendistribusikan patch untuk bug yang ditemukan. Tujuannya adalah agar pihak terkait menanggapi isu ini dengan serius.

Menurut Kepala Kebijakan Keamanan di Facebook, Nathaniel Gleicher, dengan merilis kebijakan ini kepada publik akan membantu banyak orang untuk memahami fitur reporting (pelaporan) dengan benar.

Kebijakan ini mendapat tanggapan yang sangat positif dari banyak pihak. Karena Facebook tidak lagi hanya diam menunggu laporan dari pengguna, namun langsung “menjemput bola” mencari bug dan memberitahukannya kepada pihak vendor.

Sebelum kebijakan baru ini dirilis, Facebook secara informal telah memberi tahu banyak vendor aplikasi VPN, server VPN, dan perangkat lunak, mengenai bug yang mereka temukan sendiri.

Namun dengan memformalkan cara pemberitahuan ini, maka pihak vendor pun dapat segera mengatasi bug yang ditemukan oleh Facebook agar tidak merugikan pengguna mereka.

Facebook digunakan oleh banyak vendor pihak ketiga untuk meningkatkan layanan mereka. Mulai dari log in, sign up, share hingga pengolahan data pengguna sesuai dengan yang diijinkan.

Tahun lalu, Facebook meluncurkan bug bounty untuk memberikan reward (minimal $500) bagi mereka yang dapat menemukan bug atau celah keamanan di aplikasi dan situs web pihak ketiga yang mengancam keamanan data pengguna Facebook.

Meskipun bug ini tidak terkait dengan kode Facebook itu sendiri, beberapa bug dapat menyebabkan data pengguna FB untuk disalahgunakan.

Kombinasi bug bounty ini dapat mendukung kebijakan VDP untuk mempercepat pengungkapan kerentanan atau bug di semua aplikasi pihak ketiga.

Post Views: 3,707

Related Posts:

  • Perbedaan PHP 5x dan 7x dari Segi Kecepatan hingga… Dalam aktivitas building website atau pembentukan suatu website tidak terlepas dari kebutuhan akan bahasa pemrograman. Pemilihan bahasa pemrograman akan menentukan performa hingga keunggulan dari suatu website yang dibangun. Tidak hanya…
  • Cara Aktivasi Kartu XL Yang Hangus Secara Online Seperti halnya kartu SIM atau nomor ponsel operator lain, kartu XL juga memiliki masa aktif. Untuk melakukan panggilan telepon, mengirim SMS atau berselancar di Internet, pengguna harus memiliki kartu XL…
  • Akhir Tahun Semakin Dekat, Saatnya Memilih Produk… Tahun Air Tiger 2022 sepertinya belum akan berakhir, saatnya menetapkan berbagai target, termasuk finansial. Secara keseluruhan, pemulihan ekonomi di Indonesia terlihat sangat menggembirakan karena banyak perusahaan yang mulai bergerak maju.…
  • Cara Melihat Password Aplikasi di Android dengan Mudah firebrick-bison-487340.hostingersite.com - Cara melihat password aplikasi di android akan kami jelaskan di dalam tulisan ini secara ringkas, jelas, dan mudah dipraktekkan oleh siapapun. Android adalah sistem operasi ponsel yang paling…
  • Zenmate Free Download (PC dan Android) ZenMate merupakan layanan VPN yang tersedia untuk perangkat Windows, Mac, iOS, Android, ditambah ekstensi browser untuk Chrome dan Mozilla Firefox. Yang diperlukan untuk mulai menggunakan VPN versi gratis ini adalah…
  • Ternyata Mudah! Cara Pinjam Uang di Bank Syariah… Bank Syariah adalah lembaga keuangan perbankan yang beroperasi menurut aturan yang berlaku di dalam Hukum Syariah Islam. Hukum Syariah adalah sistem yang didasarkan pada aturan-aturan yang tertulis secara khusus dalam…
  • Google I/O 2023 Akan Berlangsung 11-12 Mei 2023… LiputGoogle telah mengumumkan jadwal konferensi pengembang Google I/O tahunannya. Informasi ini dilaporkan langsung oleh CEO Google dan Alphabet Sundar Pichai.Melalui unggahan di akun Twitternya, Sundar mengumumkan bahwa Google I/O akan…
  • Tor Browser: Pengertian dan Cara Menggunakan Tor browser adalah browser internet yang memungkinkan pengguna untuk browsing secara anonim. Browser ini digunakan untuk mengakses internet melalui jaringan TOR, dan bekerja pada semua sistem operasi seperti Windows, macOS,…
  • Download WhatsApp Aero Apk Versi Terbaru [Update 2023] WhatsApp Aero – Semenjak aplikasi WA menjadi aplikasi komunikasi terpopuler di Indonesia, banyak pihak ketiga yang membuat varian WA baru yang biasa disebut dengan WA MOD. Aplikasi WA MOD memiliki…
  • 15 VPN PC dan Laptop Terbaik (2023) Bagi para gamers, programmer atau kaum profesional lainnya, VPN untuk PC merupakan bagian penting yang tidak tergantikan. PC atau desktop masih banyak digunakan terutama karena sifatnya yang sangat scalable dan…
  • Aplikasi Penghasil Saldo OVO yang Terbukti Membayar firebrick-bison-487340.hostingersite.com - Aplikasi penghasil saldo OVO yang terbukti membayar sangat cocok untuk mendapatkan penghasilan tambahan sambil mengisi waktu luang kita. Di era digital ini, semakin banyak aplikasi yang muncul dengan…
  • Lebih Cepat! Ini 3 Cara Daftar Paypal Tanpa Kartu Kredit Beberapa waktu yang lalu, banyak pengguna Paypal di Indonesia mengeluhkan bahwa akun mereka diblokir oleh pihak Paypal tanpa alasan yang jelas. Hal ini menyebabkan banyak kebingungan dan keresahan di kalangan…
  • Rekomendasi Aplikasi Akuntansi Online Untuk Bisnis Anda Ketika mengelola bisnis, penting untuk menjalankan operasi dengan cepat, akurat, dan biaya-efektif. Dengan menggunakan aplikasi akuntansi online, bisnis dapat menikmati fleksibilitas dan daya saing selama menjalankan operasi internal. Aplikasi akuntansi…
  • 10 VPN Google Chrome Terbaik (Update 2023) Sebagai browser populer yang menjadi incaran para hackers, maka penting menggunakan VPN untuk chrome demi mengamankan aktivitas browsing kamu. Google Chrome adalah browser yang paling banyak digunakan di Indonesia. Berdasarkan…
  • Tips Cerdas Menabung Uang di Bank yang Aman Jika Anda ingin memilih cara yang aman untuk menyimpan uang Anda, maka memilih menabung di bank adalah cara yang baik untuk mencapainya. Hal ini karena tabungan bank dalam jangka panjang…
  • Meta Indonesia Menyelenggarakan Program Pelatihan… Meta Facebook bermitra dengan Hacktiv8 untuk menyelenggarakan Metavolution with Spark AR, sebuah kompetisi dan tutorial bagi para kreator Spark AR di Indonesia. Program ini juga akan memberi pencipta kesempatan untuk…
  • Cara Mendeteksi Malware di PC dan Laptop Setiap harinya, lebih dari satu juta malware dibuat untuk menginfeksi jutaan PC dan laptop di seluruh dunia. Malware merupakan jenis ancaman yang paling sering terjadi namun membutuhkan waktu yang lama…
  • Bahaya Menggunakan Wifi Gratis di Tempat Umum Selain sudah menjadi sebuah kebutuhan, keberadaan wifi menjadi alasan bagi  kita untuk memilih tempat berkumpul atau meeting. Tidak heran jika hampir semua tempat umum seperti restoran, kafe dan hotel menyediakan…
  • Mengenal Apa Itu XAMPP Beserta Cara Instal XAMPP di… Istilah XAMPP memang terdengar masih asing oleh sebagian masyarakat yang tidak menggeluti dunia IT, karena XAMPP termasuk ke dalam software atau aplikasi komputer yang sangat populer dan banyak digunakan oleh…
  • Wajib Coba! Modal Awal Trading Saham Yang Ideal bagi Pemula Saham merupakan salah satu jenis investasi yang sangat populer. Ini adalah proses untuk membeli sejumlah saham dari suatu perusahaan, yang menandakan sebagian dari kepemilikan Anda pada perusahaan tersebut. Sebagai investor,…
  • 10 VPN iPhone Terbaik dan Tercepat (2023) Meskipun iPhone terkenal dengan ketahanannya terhadap malware, tetapi Anda memerlukan VPN untuk menjaga privasi di Internet dari penyadap, ISP, pemerintah, atau hacker. Selain itu VPN juga dapat digunakan di perangkat…
  • Daftar OJK Legal Hallo teman-teman semua, pada kesempatan kali ini saya akan membahas tentang daftar OJK legal. Seperti yang kita tahu, OJK atau Otoritas Jasa Keuangan adalah lembaga yang mengatur dan mengawasi kegiatan…
  • Download Betternet untuk PC dan Android (Free) Betternet adalah salah satu dari banyak VPN gratis yang tersedia di pasaran saat ini. Ini VPN yang sangat cocok bagi pemula yang tidak ingin dipersulit oleh hal-hal teknis, tetapi bisa…
  • Cara Download Aplikasi Cek Bansos (Bantuan Sosial) 2023 Cek Bansos, sebuah aplikasi gratis yang membantu masyarakat mengikuti program bantuan sosial (bansos) yang ditawarkan pemerintah, kini telah mengeluarkan versi terbarunya. Aplikasi ini dapat membantu masyarakat untuk dengan mudah mengetahui…
  • Cara Menginstal Laptop Hello Teman Semua! Bagi sebagian orang, menginstal laptop bisa jadi sesuatu yang membingungkan dan sulit. Namun, sebenarnya menginstal laptop itu mudah kok! Yuk, simak artikel ini untuk mengetahui caranya dengan…
  • 6 Top Aplikasi VPN Gratis Terbaik Update 2023 Sebenarnya VPN atau virtual private network itu sendiri sudah ada sejak lama, namun kebutuhan dan kepentingannya berbeda. Pada era itu, vpn digunakan untuk gedung perkantoran dan jaringan dari kantor ke…
  • Penyebab Nada Dering WA Iphone 8 tidak Mengeluarkan Suara Nada dering Wa iPhone 8 tidak mengeluarkan suara? Mari cari tahu penyebabnya dan juga cara untuk mengganti nada deringnya. Terkadang memang nada dering pada iPhone 8 tidak muncul, hanya silent.…
  • Mudah! Cara Akses Situs Nonton Film Online Gratis… Mengenang kembali nostalgia menonton film yang sangat menyenangkan, beberapa orang dapat merasakan kesenagan ini dengan menonton film secara online secara gratis. Dengan menonton film online, kamu bisa melihat film baru…
  • Cara Download Video di Facebook Dengan Mudah Sosial media saat ini sangatlah populer di kalangan masyarakat. Mulai dari anak muda hingga dewasa menggunakannya. Ada yang hanya untuk media komunikasi daring (dalam jaringan) atau bahkan untuk berbisnis. Postingan…
  • Informasi Seputar Asuransi Pendidikan BNI untuk Anak Setiap orang tua tentu ingin menjamin dan menyiapkan masa depan pendidikan bagi anak – anaknya bahkan dimulai sejak dini. Salah satu pilihan yang tepat yang bisa Anda gunakan untuk asuransi…