Kebijakan Baru Facebook Terkait Bug di Aplikasi Pihak Ketiga

Facebook mengeluarkan kebijakan baru terkait cara mereka mengungkapkan bug yang ditemukan di aplikasi pihak ketiga. Kebijakan yang disebut Vulnerability Disclosure Program (VDP) tersebut akan mengatur bagaimana Facebook akan berinteraksi dengan berbagai vendor aplikasi dan produk.

Kebijakan tersebut menyatakan bahwa

Facebook akan memberikan waktu 21 hari kepada vendor aplikasi pihak ketiga untuk menanggapi bug atau celah keamanan yang mereka temukan, dan 90 hari untuk memperbaikinya. Jika vendor tersebut melewati tenggang waktu yang diberikan, maka Facebook akan mengungkapkan bug tersebut kepada publik.

Kebijakan ini berlaku untuk semua jenis bug pada aplikasi dan produk yang dikembangkan sendiri atau dibeli dari pihak lain.

Facebook juga dapat mengubah rentang waktu yang diberikan kepada vendor untuk memperbaiki dan mendistribusikan patch untuk bug yang ditemukan. Tujuannya adalah agar pihak terkait menanggapi isu ini dengan serius.

Menurut Kepala Kebijakan Keamanan di Facebook, Nathaniel Gleicher, dengan merilis kebijakan ini kepada publik akan membantu banyak orang untuk memahami fitur reporting (pelaporan) dengan benar.

Kebijakan ini mendapat tanggapan yang sangat positif dari banyak pihak. Karena Facebook tidak lagi hanya diam menunggu laporan dari pengguna, namun langsung “menjemput bola” mencari bug dan memberitahukannya kepada pihak vendor.

Sebelum kebijakan baru ini dirilis, Facebook secara informal telah memberi tahu banyak vendor aplikasi VPN, server VPN, dan perangkat lunak, mengenai bug yang mereka temukan sendiri.

Namun dengan memformalkan cara pemberitahuan ini, maka pihak vendor pun dapat segera mengatasi bug yang ditemukan oleh Facebook agar tidak merugikan pengguna mereka.

Facebook digunakan oleh banyak vendor pihak ketiga untuk meningkatkan layanan mereka. Mulai dari log in, sign up, share hingga pengolahan data pengguna sesuai dengan yang diijinkan.

Tahun lalu, Facebook meluncurkan bug bounty untuk memberikan reward (minimal $500) bagi mereka yang dapat menemukan bug atau celah keamanan di aplikasi dan situs web pihak ketiga yang mengancam keamanan data pengguna Facebook.

Meskipun bug ini tidak terkait dengan kode Facebook itu sendiri, beberapa bug dapat menyebabkan data pengguna FB untuk disalahgunakan.

Kombinasi bug bounty ini dapat mendukung kebijakan VDP untuk mempercepat pengungkapan kerentanan atau bug di semua aplikasi pihak ketiga.

Post Views: 3,748

Related Posts:

  • Mudah! Cara Akses Situs Nonton Film Online Gratis… Mengenang kembali nostalgia menonton film yang sangat menyenangkan, beberapa orang dapat merasakan kesenagan ini dengan menonton film secara online secara gratis. Dengan menonton film online, kamu bisa melihat film baru…
  • Daftar Produk Reksadana Pasar Uang Terbaik Dengan… Saat ini reksa dana menjadi salah satu yang terbaik di kalangan investor. Instrumen ini dinilai cukup menjanjikan dan keuntungannya cukup memuaskan. Salah satu aset reksa dana yang paling direkomendasikan adalah…
  • Cara Mongoptimalkan dan Memilih Aplikasi Trading… Trading emas adalah salah satu cara yang populer untuk mencari nafkah. Namun, untuk mencapai potensi tertinggi, Anda harus memilih aplikasi trading emas yang tepat. Dengan banyak pilihan di pasar hari…
  • Cara Menginstal Laptop Hello Teman Semua! Bagi sebagian orang, menginstal laptop bisa jadi sesuatu yang membingungkan dan sulit. Namun, sebenarnya menginstal laptop itu mudah kok! Yuk, simak artikel ini untuk mengetahui caranya dengan…
  • Cek IP Address Berikut adalah informasi lengkap IP Address dan Lokasi Anda saat ini: Cara Cek IP Address Meskipun Anda merasa telah mengetahui alamat IP, Anda tetap harus memeriksanya secara berkala karena mungkin…
  • Tips Jitu dan Cara Agar Google Form Tidak Bisa… Google Form merupakan salah satu produk Google. Dimana Anda dapat membuat semua formulir dan menyebarkannya secara online. Anda tidak lagi membutuhkan berlembar-lembar kertas serta berkeliling untuk menyebarkan formulir, sangat canggih…
  • Cara Download Video di Facebook Dengan Mudah Sosial media saat ini sangatlah populer di kalangan masyarakat. Mulai dari anak muda hingga dewasa menggunakannya. Ada yang hanya untuk media komunikasi daring (dalam jaringan) atau bahkan untuk berbisnis. Postingan…
  • SonicWall Terlambat Memperbaiki Celah Keamanan Produknya Pada 26 Agustus silam, SonicWall telah melakukan penyidikan, verifikasi dan perbaikan terkait celah keamanan yang ditemukan di produk registrasi berbasis cloud mereka. Tetapi Ken Munro, dari organisasi peneliti keamanan Pen…
  • 6 Top Aplikasi VPN Gratis Terbaik Update 2023 Sebenarnya VPN atau virtual private network itu sendiri sudah ada sejak lama, namun kebutuhan dan kepentingannya berbeda. Pada era itu, vpn digunakan untuk gedung perkantoran dan jaringan dari kantor ke…
  • Aturan Asuransi Unit Link OJK Bisa Tingkatkan… Otoritas Jasa Keuangan (OJK) menerbitkan peraturan terbaru yakni Surat Edaran OJK No. 5 Tahun 2022 tentang Produk Asuransi Terkait Investasi (SEOJK PAYDI) atau Unit Link.Peraturan ini mulai berlaku pada tahun…
  • Cara Mendeteksi Malware di PC dan Laptop Setiap harinya, lebih dari satu juta malware dibuat untuk menginfeksi jutaan PC dan laptop di seluruh dunia. Malware merupakan jenis ancaman yang paling sering terjadi namun membutuhkan waktu yang lama…
  • Bug Berbahaya Ditemukan pada iPhone, iPad dan iPod Sebuah bug dengan kode CVE-2020-9992 dapat mengambil alih perangkat berbasis iOS dengan mengeksekusi kode tertentu jika korban membuka file tertentu. Bug ini dapat mengeksekusi kode arbitrer pada perangkat yang terinfeksi…
  • Cara Install COBOL untuk Pemula Hello Teman Semua, pada kesempatan kali ini kami akan membahas cara install COBOL untuk pemula. COBOL adalah bahasa pemrograman kuno yang masih digunakan hingga saat ini terutama di perusahaan besar.…
  • Perbedaan PHP 5x dan 7x dari Segi Kecepatan hingga… Dalam aktivitas building website atau pembentukan suatu website tidak terlepas dari kebutuhan akan bahasa pemrograman. Pemilihan bahasa pemrograman akan menentukan performa hingga keunggulan dari suatu website yang dibangun. Tidak hanya…
  • Cara Aktivasi Kartu XL Yang Hangus Secara Online Seperti halnya kartu SIM atau nomor ponsel operator lain, kartu XL juga memiliki masa aktif. Untuk melakukan panggilan telepon, mengirim SMS atau berselancar di Internet, pengguna harus memiliki kartu XL…
  • Pengertian VPN (Virtual Private Network): Manfaat,… VPN merupakan jalur atau server terenkripsi yang menciptakan koneksi aman antara perangkat Anda (smartphone atau laptop) dengan internet yang memungkinkan Anda untuk mengakses berbagai situs secara anonim dan aman. Berikut…
  • Logitech MK240, Keyboard dan Mouse Wireless Terbaik Teknologi saat ini sudah semakin maju. Jika dulu perangkat keyboard dan mouse hanya bisa diaplikasikan menggunakan kabel yang merepotkan, kini jadi makin praktis. Sudah ada keyboard dan mouse wireless yang…
  • 10 VPN Game Online Terbaik (Update 2023) Jika kamu ingin mendapatkan skin gratis di ML atau PUBG, maka kamu perlu menggunakan vpn game terbaik. eSports dan game online sudah menjadi salah satu industri paling pesat di dunia.…
  • Provider Internet dan Wifi Rumah Terbaik (2023) Ketika berbicara mengenai layanan internet di Indonesia, konsumen selalu mencari pilihan yang terbaik. Memilih penyedia layanan internet terbaik itu cukup sulit, karena kita harus mempertimbangkan beberapa faktor seperti harga, kecepatan,…
  • Mengenal Apa Itu XAMPP Beserta Cara Instal XAMPP di… Istilah XAMPP memang terdengar masih asing oleh sebagian masyarakat yang tidak menggeluti dunia IT, karena XAMPP termasuk ke dalam software atau aplikasi komputer yang sangat populer dan banyak digunakan oleh…
  • Mengenal Asuransi Pendidikan Mandiri Setiap orang tua tentulah ingin menjamin  pendidikan Si Buah Hati-nya. Oleh karena itu, banyak dari orang tua yang memilih untuk menggunakan produk asuransi pendidikan. Dari banyaknya jenis produk asuransi, Anda…
  • Cara Download Aplikasi Cek Bansos (Bantuan Sosial) 2023 Cek Bansos, sebuah aplikasi gratis yang membantu masyarakat mengikuti program bantuan sosial (bansos) yang ditawarkan pemerintah, kini telah mengeluarkan versi terbarunya. Aplikasi ini dapat membantu masyarakat untuk dengan mudah mengetahui…
  • 15 Browser VPN Anti Blokir Terbaik (2023) Karena tidak perlu menginstal aplikasi, browser VPN banyak digunakan untuk mengakses berbagai jenis situs yang diblokir. Browser VPN memungkinkan kita untuk mengubah lokasi, melewati blokir geografis dan internet positif langsung…
  • Cara Instal Ulang Windows 8 Hello, Teman Semua! Pernahkah kalian mengalami masalah pada Windows 8 kalian dan merasa perlu untuk melakukan instal ulang? Jangan khawatir, admin akan memberikan panduan lengkap untuk melakukan instal ulang Windows…
  • Zenmate Free Download (PC dan Android) ZenMate merupakan layanan VPN yang tersedia untuk perangkat Windows, Mac, iOS, Android, ditambah ekstensi browser untuk Chrome dan Mozilla Firefox. Yang diperlukan untuk mulai menggunakan VPN versi gratis ini adalah…
  • 2 Produk Finansial Asuransi Pendidikan Allianz Yang… Sudah menjadi kewajiban jika orang tua harus memberikan pendidikan ke jenjang yang tinggi untuk anak – anak mereka hingga dewasa nanti. Maka tak heran jika banyak orang tua merencanakan pendidikan…
  • Mudah! Ini 10 Cara Mendapatkan Uang dari Internet Tahun 2023 Cara Mendapatkan Uang dari Internet - Saat ini, internet telah menjadi salah satu media yang paling populer untuk mencari uang. Tidak hanya dapat digunakan untuk berbelanja atau mencari informasi, internet…
  • Informasi Seputar Asuransi Pendidikan BNI untuk Anak Setiap orang tua tentu ingin menjamin dan menyiapkan masa depan pendidikan bagi anak – anaknya bahkan dimulai sejak dini. Salah satu pilihan yang tepat yang bisa Anda gunakan untuk asuransi…
  • Begini Cara Cek Pengumuman PPPK Teknis 2022 dan… Program Pengembangan Profesi dan Kompetensi (PPPK) Teknis tahun 2022 mahasiswa dan siswa akan berbeda dari tahun sebelumnya. Program ini menawarkan sejumlah kesempatan baru bagi siswa dan mahasiswa untuk mendalami keterampilan…
  • Facebook Rilis 137 Emoji Baru, Yuk Lihat Daftarnya Facebook telah menambahkan lebih dari seratus emoji baru ke platformnya, termasuk satu emoji dengan pria hamil dan jabat tangan berwarna daging.Dari ratusan emoji baru yang ditambahkan Facebook, ada 30 emoji…