| Version |
Status |
Catatan |
| Latest |
✅ Active |
Patch & security fix |
| Older |
❌ EOL |
Upgrade ke latest |
Jangan buka Issue publik untuk vulnerability — pakai channel private.
| Langkah |
Aksi |
| 1. Kontak |
Email ke security@bits.co.id |
| 2. Detail |
Sertakan deskripsi, PoC, dan dampak |
| 3. Respon |
Kami respon dalam 48 jam & fix dalam 7 hari jika valid |
| Praktik |
Detail |
| No eval |
Library BITS tidak pernah eval / exec |
| Validasi dulu |
Validasi input sebelum proses |
| Jangan log |
Jangan log data sensitif di production |
| Update rutin |
Dependabot weekly — cek npm audit |
npm audit # cek
npm audit fix # fix auto
Terima kasih sudah menjaga ekosistem BITS tetap aman! 🇮🇩