Dokumen ini memuat kebijakan keamanan dan tata cara pelaporan celah kerentanan untuk paket serta ekosistem EYD V.

Pembaruan keamanan dan perbaikan celah kritis diberikan secara aktif untuk versi rilis berikut:

Pengguna disarankan memperbarui paket ke versi stabil terbaru menggunakan perintah:

npm update eyd-v

Jika Anda menemukan potensi kerentanan keamanan (seperti injeksi perintah pada CLI, eksploitasi deserialisasi data, ketergantungan paket berbahaya, atau celah pada server MCP), harap jangan melaporkannya melalui tiket publik (GitHub Issues).

Kirimkan laporan rinci langsung ke: 📧 me@ardianryan.com

Sertakan informasi berikut:

1. Subjek surel: [SECURITY] Laporan Kerentanan EYD V - <Nama Masalah>
2. Deskripsi rinci mengenai sifat kerentanan dan potensi dampaknya.
3. Langkah reproduksi masalah (skrip contoh atau skenario eksploitasi sederhana).
4. Usulan perbaikan atau mitigasi teknis (jika ada).

• Konfirmasi Penerimaan: Laporan akan dikonfirmasi penerimaannya dalam waktu maksimal 1 x 24 jam.
• Investigasi & Verifikasi: Penilaian tingkat risiko dan replikasi masalah diselesaikan dalam waktu 72 jam.
• Rilis Tambalan: Perbaikan darurat (security patch) akan diterbitkan ke npm sesegera mungkin.

Setelah perbaikan resmi diterbitkan, nama pelapor akan dicantumkan pada catatan rilis sebagai bentuk apresiasi (kecuali jika pelapor meminta tetap anonim).

Kebijakan ini juga mencakup CLI academic, REST /api/academic, MCP review_academic, dan installer sumber pendukung. Gunakan contoh sintetis saat mereproduksi masalah agar naskah belum terbit atau data responden tidak terekspos.

Pemeriksaan akademik berjalan lokal tanpa API key atau penelusuran sumber daring. Jika memakai REST atau MCP, naskah diproses oleh server yang dipilih pengguna. Kesalahan pencocokan sitasi biasa dapat dilaporkan melalui issue; dugaan celah keamanan mengikuti saluran privat di atas.

Panduan proyek · Catatan perubahan · Riset dan penulisan akademik.