# Template laporan kerentanan CariCelah

Status: pra-peluncuran. Belum ada kanal submission atau layanan KYC.
Template ini tidak memberikan izin pengujian. Gunakan hanya setelah program aktif dan Anda memenuhi syarat 18+, KYC, serta brief program.
Jangan sertakan dokumen identitas, token aktif, atau data pribadi pihak lain.

## Judul
[Jenis celah] pada [aset] memungkinkan [dampak yang terbukti].

## Program dan scope
- Nama program:
- Aset / endpoint / versi:
- Lingkungan pengujian yang diizinkan:
- Waktu pengujian dan zona waktu:

## Ringkasan
Jelaskan masalah secara singkat dengan bahasa sendiri.

## Prasyarat
- Akun / peran / hak akses yang dibutuhkan:
- Konfigurasi atau kondisi yang diperlukan:
- Kepemilikan akun dan data uji:

## Langkah reproduksi
1. ...
2. ...
3. ...

## Hasil yang diharapkan
...

## Hasil aktual
...

## Bukti / Proof of Concept
Lampirkan bukti minimal yang aman. Samarkan data sensitif.
Jelaskan cara menjalankan PoC dan hasilnya tanpa merusak sistem.
Gunakan kanal lampiran privat yang ditentukan program.

## Dampak dan usulan severity
- Dampak yang sudah dibuktikan:
- Akun / data / fungsi yang terpengaruh:
- Batasan dan asumsi yang belum diverifikasi:
- Usulan severity beserta alasan:

## Validasi manual
- Langkah yang sudah saya uji ulang:
- Hasil validasi:

## Penggunaan AI dan otomatisasi
Sebutkan alat dan perannya jika memengaruhi analisis, PoC, atau pengujian.
Jika tidak digunakan, tulis "Tidak digunakan". Ejaan/terjemahan tidak perlu dirinci.
Pastikan tidak ada data rahasia dikirim ke layanan pihak ketiga tanpa izin.

## Kolaborator
Cantumkan kontribusi dan persetujuan kolaborator, atau "Tidak ada".

## Saran perbaikan (opsional)
...

## Referensi teknis (opsional)
...

## Pemeriksaan sebelum pengiriman
- [ ] Saya berusia minimal 18 tahun dan KYC saya valid.
- [ ] Program aktif serta target dan metode berada dalam scope.
- [ ] Temuan telah saya validasi; bukti bukan hasil rekaan.
- [ ] Laporan lengkap, orisinal, dan data sensitif sudah disamarkan.
- [ ] Saya memahami kebijakan bounty dan disclosure program.