Broker Forex Terbesar Indonesia

Responsible Disclosure Policy

Melindungi seluruh informasi dan keamanan data pengguna selalu menjadi prioritas utama MIFX. Kini, kami menyambut kontribusi dari Security Researchers eksternal dan akan memberikan reward atas kontribusinya dalam meningkatkan sistem keamanan kami.

Dalam mengidentifikasi kerentanan sistem keamanan MIFX, Anda perlu mematuhi beberapa prosedur berikut dalam melakukan laporan:

Dengan berpartisipasi dalam program ini, berarti Anda setuju untuk mematuhi seluruh ketentuan hukum Indonesia dan hukum internasional yang berlaku.
Peserta Program Bug Bounty tidak boleh berstatus karyawan MIFX atau bagian dari keluarga, kontraktor MIFX, dan afiliasi lainnya. Security researchers harus merupakan pihak yang independen.
Anda dilarang membuat post, mengirimkan, upload di sosial media apa pun atau membagikan informasi rahasia selain ke disclosure@mifx.com.
Pastikan Anda memberikan detail atau cukup bukti yang dapat kami verifikasi (Contohnya: Screenshot/video/script). Jika tim kami tidak dapat menemukan masalah atau melakukan verifikasi masalah yang Anda laporkan, maka Anda tidak dapat melakukan klaim reward.
Anda perlu memberikan waktu agar kami dapat melakukan investigasi dan menyelesaikan isu yang Anda laporkan sebelum menyebarkan informasi laporan Anda ke publik atau membagi informasi tersebut kepada pihak lain.
Anda dilarang melakukan interaksi dengan akun milik individu (Termasuk mengubah atau mengakses data dari akun tersebut) jika pemilik akun tidak memberikan persetujuan atas tindakan tersebut.
Anda diharapkan dengan beritikad baik dapat menghindari pelanggaran privasi dan gangguan lainnya, termasuk (tetapi tidak terbatas) akses tidak sah atau penghancuran data, dan gangguan atau degradasi layanan kami.
Seluruh tindakan penyelidikan Anda harus dengan itikad baik dan menghindari gangguan atau memberikan dampak seminimal mungkin untuk MIFX dan pengguna MIFX lainnya.
Anda dilarang melakukan eksploitasi terhadap isu keamanan yang Anda temukan untuk alasan apa pun. (Termasuk mendemonstrasikan risiko tambahan, seperti percobaan peretasan data perusahaan yang sensitif atau memicu masalah tambahan.)
Anda dilarang secara sengaja melanggar hukum atau ketentuan/ regulasi yang berlaku, termasuk (tetapi tidak terbatas) hukum dan regulasi yang melarang akses data secara tidak sah atau penerbitan data apa pun yang Anda temukan dan hal tersebut milik MIFX.
Sesuai dengan tujuan program ini, Anda dilarang mengakses data pengguna atau data perusahaan, termasuk (tetapi tidak terbatas) informasi yang dapat diidentifikasi secara pribadi dan data yang berhubungan dengan orang umum baik yang dapat teridentifikasi ataupun diidentifikasi, kecuali hal tersebut merupakan bagian dari validasi kerentanan sistem.
MIFX berhak untuk memutuskan apakah laporan Anda diizinkan untuk dipublikasikan ke publik atau tidak.
Laporan yang kami anggap ‘kritikal’ tidak diizinkan untuk dipublikasikan oleh security researchers.
Jika Anda ingin mempublikasikan laporan Anda ke publik, harap mengirimkan permohonan ke disclosure@mifx.com dan mendapatkan izin tertulis dari MIFX, selanjutnya menunggu selambat-lambatnya 6 (enam) bulan setelah masalah keamanan sudah diperbaiki.
Jika Anda mempublikasikan laporan tanpa izin dari MIFX (Untuk alasan apa pun: edukasi, popularitas, dan lainnya), MIFX berhak secara hukum untuk mengajukan gugatan atau tindakan hukum lainnya yang dianggap penting.

Security Researchers yang mematuhi Responsible Disclosure Policy ini, berarti memenuhi syarat untuk dimasukkan dalam MIFX Security Hall of Fame. Keputusan mengenai layak tidaknya masuk ke dalam Hall of Fame ini sepenuhnya adalah keputusan MIFX.

Syarat Pembayaran Bug Bounty

Anda perlu membaca dan menyetujui Syarat dan Ketentuan di MIFX Bug Bounty sebelum mengirimkan laporan apa pun.
Anda dilarang untuk mengumpulkan laporan melalui kontak langsung dengan karyawan MIFX atau dari channel lainnya. Pengumpulan laporan hanya dianggap valid jika dikirimkan melalui email ke disclosure@mifx.com.
Anda wajib mematuhi Responsible Disclosure Policy (Lihat di atas).
Laporan bug keamanan: Identifikasi kelemahan dalam sistem kami atau infrastruktur yang membahayakan untuk keamanan atau privasi. (Harap diingat bahwa MIFX berhak untuk menentukan tingkat risiko masalah atau bug dalam laporan, mengingat tidak semua bug software mempengaruhi keamanan dan memiliki risiko keamanan dan privacy.)
Laporan Anda harus menjelaskan sebuah masalah yang melibatkan salah satu produk atau layanan yang tertera di bawah. (Silakan lihat bagian “Dalam Lingkup” dan “Diluar Lingkup”).
MIFX secara spesifik tidak menerima beberapa jenis dari masalah keamanan; seluruhnya dapat Anda lihat di bawah (Silakan lihat bagian “Dalam Lingkup” dan “Diluar Lingkup”.)
Jika Anda secara tidak sengaja menyebabkan pelanggaran privasi atau gangguan (seperti mengakses data akun, pengaturan servis, atau dokumen rahasia lainnya) ketika melakukan penyelidikan, Anda harus mencantumkan hal tersebut di laporan Anda.
Gunakan akun tes ketika Anda menyelidiki sebuah masalah. Jika Anda tidak dapat membuat ulang masalah di akun tes Anda, maka Anda dapat menggunakan akun riil (kecuali untuk tes otomatis). Anda dilarang melakukan interaksi dengan akun lain tanpa persetujuan. Sebagai gantinya, MIFX akan mengikuti panduan ini saat mengevaluasi laporan di dalam program Bug Bounty kami.
MIFX akan menyelidiki dan merespon seluruh laporan yang valid. Dikarenakan banyaknya jumlah laporan yang kami terima, kami akan memprioritaskan evaluasi berdasarkan tingkat risiko dan faktor lainnya. MIFX akan memberikan respon untuk laporan yang dikirimkan maksimum 6 (enam) hari kerja.
MIFX akan menentukan jumlah reward berdasarkan beberapa faktor, termasuk (tetapi tidak terbatas) dampak masalah, kemudahan eksploitasi dan kualitas laporan.
Tujuan kami adalah untuk memberikan reward dengan jumlah yang sama terhadap masalah yang serupa, tetapi jumlah reward dan kualifikasi masalah dapat berubah seiring berjalannya waktu. Jumlah reward yang pernah diberikan kepada Security Researchers lain tidak menjadi garansi Anda juga akan menerima jumlah reward yang sama.
Pada kasus dimana terdapat dua laporan masalah yang sama, reward akan diberikan kepada Security Researchers pertama yang mengirimkan laporan bug bounty valid berdasarkan analisis dan kebijakan MIFX. (MIFX berhak sepenuhnya untuk menentukan apakah laporan Bug Bounty merupakan duplikasi, dan MIFX tidak harus mengungkapkan isi detail dari laporan Bug Bounty). Reward yang diberikan hanya akan diberikan kepada satu individu.
MIFX berhak untuk mempublikasikan laporan (bersamaan dengan updatesnya).
Anda akan diminta untuk melengkapi dokumen perpajakan (Contoh: NPWP untuk Warga Negara Indonesia) yang akan kami beritahukan jika memang dibutuhkan.
Anda mungkin perlu memberitahukan IP Publik yang Anda gunakan selama penyelidikan untuk tujuan konformasi.

Ruang Lingkup

*.MIFX.com
Aplikasi MIFX versi Android
Aplikasi MIFX versi iOS

Diluar Lingkup

DDoS Attacks
Spam attack / rate limit attacks
3rd Party Apps (Microsite, Wordpress, CMS, Blog, even Inside MIFX.com/* , dll. )
3rd Party Services yang kami gunakan

Dengan mengirimkan laporan Anda, Anda berarti setuju dengan syarat dan ketentuan yang telah ditentukan oleh MIFX.

Responsible Disclosure Policy

Keeping all user information safe and secure are our top priority in MIFX. We welcome contributions from external security researchers and look forward to awarding them for their invaluable contribution to the security of our system.

While working to identify security vulnerabilities, MIFX requires you to comply with these procedures to report:

By participating in this program, you have agreed to comply with all applicable local and international laws.
The participant of the Bug Bounty Program should neither an employee of MIFX nor their family, contractor MIFX, and other affiliates. The security researcher is supposed to be an independent party.
Do not post, transmit, upload disclosure to any social media nor share the disclosure information to other than to disclosure@mifx.com.
Include details and verifiable proof of concept (ex: screenshot / video / script). If our team cannot reproduce or verify the issue the bounty cannot be awarded.
You give us reasonable time to investigate and mitigate an issue that you report before making any information about the report public or sharing such information with others.
You do not interact with an individual account (which includes modifying or accessing data from the account) if the account owner has not consented to such actions.
You make a good faith effort to avoid privacy violations and disruptions to others, including (but not limited to) unauthorised access to or destruction of data, and interruption or degradation of our services.
You are required to act in good-faith security research to prevent disruptions and produce minimum to no impact for MIFX and other MIFX users.
You do not exploit a security issue that you discover for any reason. (This includes demonstrating additional risk, such as attempted compromise of sensitive company data or probing for additional issues.)
You do not intentionally violate any other applicable laws or regulations, including (but not limited to) laws and regulations prohibiting the unauthorised access to data or publishing any data you find that belong to MIFX.
For the purposes of this policy, you are not authorised to access user data or company data, including (but not limited to) personally identifiable information and data relating to an identified or identifiable natural person, except as part of vulnerability validation.
MIFX reserves the right to decide whether submitted reports are allowed to be published to the public or not.
Reports we deemed ‘critical’ are not allowed to be published solely by Researchers.
If you want to publish the report to the public, you are required to submit a disclosure request via disclosure@mifx.com and obtain written consent from MIFX, and wait at least 6 months after the vulnerability is fixed.
If you publish reports without MIFX’s consent (for any reasons : education, popularity, etc), MIFX will not hesitate to initiate a lawsuit or take legal action against you.

Researchers that responsibly disclose following this Responsible Disclosure Policy are eligible for inclusion in the MIFXSecurity Researcher Hall of Fame. Eligibility for inclusion in our Hall of Fame is based solely on our discretion.

Bug Bounty Payout Terms

You are required to read and agree with Terms and Conditions on MIFX Bug Bounty portal before submitting any reports.
You are not allowed to submit the report by contacting MIFX employees directly or through other channels. Submission only valid if emailed through disclosure@mifx.com.
Adhere to our responsible disclosure policy (see above).
Report a security bug: identify a vulnerability in our services or infrastructure which creates a security or privacy risk. (Note that MIFX reserves the right to determine the risk of an issue or bug in the report, as not all software bugs are security issues and have security or privacy risk.)
Your report must describe a problem involving one of the products or services listed below (See "In Scope" and “Out Scope”).
MIFX specifically exclude certain types of potential security issues; these are listed below (See "In Scope" and “Out Scope”).
If you inadvertently cause a privacy violation or disruption (such as accessing account data, service configurations or other confidential information) while investigating an issue, you must disclose this in your report.
Use test accounts when investigating issues. If you cannot reproduce an issue with a test account, you can use a real account (except for automated testing). Do not interact with other accounts without consent. In turn, MIFX will follow these guidelines when evaluating reports under our bug bounty program.
MIFX will investigate and respond to all valid reports. Due to the volume of reports that we receive, however, we prioritise evaluations based on risk and other factors. MIFX will provide responses and initial acknowledgement to the submitted report, maximum, in 6 working days.
MIFX will determine bounty amounts based on a variety of factors, including (but not limited to) impact, ease of exploitation and quality of the report.
We aim to pay similar amounts for similar issues, but bounty amounts and qualifying issues may change over time. Past rewards do not necessarily guarantee similar amounts of rewards in the future.
In the event of duplicate reports, reward will be awarded to the first researcher who submitted a valid Bug Bounty Report based on MIFX analysis and discretion.( MIFX reserves the right to determine whether a Bug Bounty Report is a duplicate, and MIFX is not required to disclose the details of the Bug Bounty Report.) A given bounty is only paid to one individual.
MIFX reserve the right to publish reports (and accompanying updates).
You are required to include tax related documents (ex: NPWP for Indonesians) that we will inform you if required.
You might be requested to inform your Public IP that’s used during the testing for confirmation purposes.

In Scope

*.MIFX.com
MIFX Android Application
MIFX iOS Application

Out of Scope

DDoS Attacks
Spam attack / rate limit related attacks
3rd Party Apps (Microsite, Wordpress, CMS, Blog, even Inside MIFX.com/* ,etc. )
3rd Party Services that we use

By submitting your report, you have agreed to the terms and conditions written in this document.

JENIS AKUN LIVE Keunggulan setiap akun MIFX	KOMISI DAN SPREAD Daftar biaya komisi dan spread MIFX	APLIKASI MIFX Peluang profit dalam genggaman
MIFX REWARDS Poin berhadiah setiap transaksi	TRADING TOOLS Analisis pasar dari sumber terpercaya	TRADING SIGNAL Notifikasi potensi pergerakan harga

CARA MEMULAI Langkah mudah mulai trading	MIFX ACADEMY Galeri video edukasi trading forex	EVENT Event edukasi online / offline	TUTORIAL MIFX Video cara menggunakan MIFX
BLOG Berbagai tips dan strategi trading	KALKULATOR Perkaya pengetahuan trading Anda	E-BOOK Download e-book seputar trading