Perusahaan
Keamanan Google dan keselamatan produk
Falsafah keamanan Google
Sebagai penyedia perangkat lunak dan layanan bagi para pengguna, pengiklan, dan penayang
di internet, kami merasa bertanggung jawab untuk melindungi privasi dan keamanan Anda.
Kami menganggap bahwa produk yang aman berperan penting dalam memelihara kepercayaan Anda
dan kami berusaha untuk membuat produk inovatif yang sesuai kebutuhan dan kepentingan
Anda.
Ini
melibatkan semua orang: orang-orang yang menggunakan layanan Google (terima kasih
semuanya!), para pengembang perangkat lunak yang membuat aplikasi kami, dan peminat topik
keamanan eksternal yang menjaga kami agar terus siap sedia. Usaha ini dilakukan
bersama-sama untuk menciptakan internet yang lebih aman.
Untuk berita dan informasi dari Google tentang keamanan dan keselamatan di internet, kunjungi blog keamanan daring kami.
Melaporkan masalah keamanan
Jika Anda pengguna Google dan memiliki masalah keamanan yang perlu dilaporkan berkenaan dengan akun Google milik Anda, silakan mengunjungi laman kontak kami. Masalah tersebut mencakup masalah sandi, masalah masuk, laporan spam, dugaan penipuan, dan masalah penyalahgunaan akun.
Apabila Anda menemukan kerentanan keamanan di dalam produk Google atau mengalami
peristiwa menyangkut keamanan yang perlu dilaporkan, silakan kirim email ke security@google.com. Sertakan ringkasan masalah secara
detail, termasuk di antaranya nama produk (mis., Gmail) dan sifat masalah yang Anda
temukan. Jangan lupa mencantumkan alamat email agar Anda mudah dihubungi apabila kami
memerlukan informasi lebih lanjut. Setelah menerima pesan Anda, kami akan mengirimkan
balasan otomatis yang mencantumkan kode pelacakan. Kami menghargai keamanan dari layanan
Google serta privasi pada saat Anda melaporkan kerentanan atau insiden kepada kami.
Apabila Anda merasa perlu, gunakan kunci publik kami untuk
mengenkripsi komunikasi Anda dengan kami ketika mengirimkan email ke security@google.com.
Kami percaya bahwa dengan memberi tahu vendor tentang kerentanan perangkat lunaknya secara pribadi, dan menetapkan batas waktu pengungkapan yang wajar sesuai dengan keseriusan bug, adalah cara yang baik bagi keamanan pengguna internet secara keseluruhan. Untuk informasi tentang pengungkapan kerentanan keamanan lebih lanjut, baca di sini.
Bekerja bahu-membahu akan membantu meningkatkan keamanan pengalaman daring bagi setiap orang.
Kami menangani masalah keamanan dengan sangat serius dan akan cepat tanggap untuk memperbaiki setiap masalah keamanan yang kebenarannya dapat dipastikan. Beberapa produk kami sangat kompleks dan membutuhkan waktu untuk memperbaruinya. Ketika diberi tahu adanya masalah yang dapat dipercaya, kami akan melakukan yang terbaik untuk menjawab laporan email Anda, menugaskan sumber daya untuk menyelidiki masalahnya, lalu memperbaiki masalah itu secepat mungkin.
Kami telah belajar bahwa jika keamanan dijaga dengan baik, semuanya dilakukan oleh komunitas.
Kami berterima kasih kepada Anda
Orang-orang dan organisasi yang berminat dalam masalah keamanan telah bersumbangsih besar terhadap kualitas kenyamanan berselancar daring. Atas nama jutaan pengguna Google, kami ingin mengucapkan terima kasih kepada individu dan organisasi berikut atas bantuannya yang sangat berharga.
Setelah pembuatan program penghargaan kerentanan, kami juga mengembangkan laman Aula Kehormatan tempat kami akan memberikan kredit untuk kontribusi di masa mendatang.
Untuk melihat kontribusi pada proyek Chromium tersebut, yang merupakan dasar peramban Chrome, kunjungi laman keamanan Chromium.
Dukungan terus-menerus
- Martin Straka
- Yahoo! Paranoids
- Alex Eckelberry, Sunbelt Software
- Yair Amit, IBM Rational Application Security
- Stephen Sclafani
- Team Cymru
- Masato Kinugawa
- Christian Matthies
- Wladimir Palant, http://adblockplus.org/
- Szymon Gruszecki
- Neal Poole
- Nir Goldshlager, Avnet Information Security Specialist
- Nils Juenemann
2010
- Dr. Marian Ventuneac, http://www.ventuneac.net
- Daniel LeCheminant, Fog Creek Software
- Vincent OLLIVIER
- Yair Amit, IBM Rational Application Security
- Niels Ingen Housz
- Wladimir Palant, http://adblockplus.org/
- Tielei Wang from ICST-ERCIS (Engineering Research Center of Info Security, Institute of Computer Science & Technology, Peking University / China), reported through Secunia
- José Antonio Vázquez González (Telecom. Engineer from Linares/Spain), http://spa-s3c.blogspot.com/
- wushi of team509
- Sergey Glazunov
- kuzzcc
- Aki Helin, OUSPG
- Timothy D. Morgan of VSR
- Billy Rios
- Adam Bacchus, NetSPI
- Hans Schmucker of TWnet
- Pedro Liberal Fernández
- Szymon Gruszecki, Cracow University of Technology, Poland
2009
- Gabriel Campana
- Kacper Kwapisz
- TippingPoint’s Zero Day Initiative
- Roi Saltzman
- Michael Schmidt, Compass Security Switzerland
- Inferno, SecureThoughts.com
- Jason Carpenter, Chris Rohlf, Eric Monti–Matasano Security
- Eduardo Vela Nava (sirdarckcat)
- Mozilla Security
- Will Dormann of CERT
- Radoslav (Radi) Vasilev, Cigital
- Francisco Falcon from CORE Security
- David Weston and Microsoft Vulnerability Research
- Fernando Muñoz Sánchez
- Luis Santana of hacktalk.net
- Aviv Raff
- Mike Bailey, Foreground Security
- Isaac Dawson
- Tokuji Akamine, Symantec
- Alessandro Armando, Roberto Carbone, Matteo Grasso, Alessandro Sorniotti with the AVANTSSAR project
2008
- Finjan
- Yair Amit, IBM Rational Application Security
- Rotem Bar
- Jeremiah Grossman
- Alessandro Armando, Roberto Carbone, Luca Compagna, Jorge Cuellar, Llanos Tobarra Abad with the AVANTSSAR project
- William Enck, Machigar Ongtang, and Patrick McDaniel, SIIS Laboratory, Penn State University
- Chris Boyd, FaceTime Communications
Sebelumnya
- Johannes Fahrenkrug
- Richard Forand
- Bryan Jeffries
- Hidetake Jo
- Kwok Yat-Hong (郭逸康)
- Fraser Howard, Sophos
- H.D. Moore
- Wayne Porter, FaceTime Communications
- Alex Shipp, Messagelabs
- Castlecops
- Christian Matthies
