Panduan Petunjuk Pengaduan

Langkah-langkah melaporkan kerentanan keamanan ke CSIRT Kota Semarang.

Sebelum Melapor

Siapkan dulu hal-hal berikut agar laporan Anda cepat diproses:

  • Alamat website atau aplikasi ber-domain semarangkota.go.id yang bermasalah (contoh: alamat lengkap halamannya).
  • Waktu kejadian, sedekat mungkin (tanggal dan jam saat Anda melihat masalahnya).
  • Tangkapan layar (screenshot) atau bukti lain, misalnya alamat tautan mencurigakan atau isi email penipuan.
  • Deskripsi singkat: apa yang terjadi, apa yang Anda lakukan sebelum masalah muncul, dan apa dampaknya bila ada.

Cara Melapor

  1. Buka halaman Lapor - Buka halaman Lapor, atau dari beranda klik tombol Kirim Tiket atau menu Lapor.
  2. Pilih kategori laporan - Pilih kategori yang paling sesuai, misalnya Tampilan Situs Berubah, Sisipan Link Ilegal, atau Laporan Celah Keamanan.
  3. Isi subjek laporan — Tulis subjek dengan singkat dan jelas, misalnya jenis masalah dan lokasi atau alamat yang terdampak.
  4. Tulis isi laporan - Jelaskan apa yang Anda temukan, langkah yang Anda lakukan, alamat yang terdampak, dan dampaknya bila ada.
  5. Isi nama dan email - Isi nama Anda dan alamat email yang masih bisa dihubungi. Prioritas boleh dibiarkan apa adanya; tim CSIRT dapat menyesuaikannya setelah meninjau laporan Anda.
  6. Lampirkan bukti bila ada - Satu file gambar JPG atau PNG, atau dokumen PDF, maksimal 5 MB.
  7. Simpan nomor tiket & token rahasia - Setelah terkirim, halaman sukses menampilkan nomor tiket (contoh: CSIRT-2026-0001) dan token rahasia 32 karakter. SIMPAN KEDUANYA - token hanya ditampilkan sekali dan tidak bisa dilihat lagi.

Melacak dan Membalas Laporan

  1. Buka halaman Lacak Tiket - Buka halaman Lacak Tiket dari menu atas.
  2. Masukkan nomor tiket dan token - Masukkan nomor tiket dan token rahasia yang Anda simpan saat melapor, lalu klik Lacak Tiket.
  3. Lihat status laporan - Anda akan melihat status laporan beserta linimasa penanganannya.
  4. Balas bila diminta info tambahan - Bila tim CSIRT meminta informasi tambahan, balas langsung dari halaman tersebut. Balasan juga bisa disertai satu file lampiran (JPG, PNG, atau PDF, maksimal 5 MB).
  5. Nomor atau token salah - Nomor atau token yang salah akan menampilkan halaman tidak ditemukan. Periksa kembali penulisan nomor tiket dan token Anda, termasuk huruf besar dan kecil.

Arti Status Laporan

  • Dibuat (open): laporan baru saja masuk dan menunggu diperiksa tim CSIRT.
  • Diproses (in_progress): laporan sedang ditangani tim CSIRT.
  • Selesai (resolved): laporan sudah ditindaklanjuti dan menunggu konfirmasi sebelum ditutup.
  • Ditutup (closed): tahap akhir - laporan sudah selesai ditangani dan ditutup, misalnya karena penanganan selesai atau karena informasi yang diberikan tidak cukup untuk ditindaklanjuti. Jadi, tiket yang ditutup sudah selesai.

Kalau Lupa Nomor Tiket atau Token

Token rahasia hanya ditampilkan sekali saat laporan terkirim dan tidak bisa dilihat lagi, termasuk oleh tim CSIRT. Aplikasi ini tidak memiliki fitur kirim ulang token. Bila token hilang, Anda perlu membuat laporan baru, atau hubungi tim CSIRT melalui email dukungan yang tercantum di bagian bawah situs agar dibantu. Karena itu, simpan nomor tiket dan token segera setelah laporan terkirim.

Tips Agar Laporan Cepat Ditangani

  • Sertakan bukti: tangkapan layar atau tautan yang menunjukkan masalahnya.
  • Satu insiden, satu tiket: jangan menggabungkan beberapa masalah berbeda dalam satu laporan.
  • Jangan mengubah bukti: jangan mengedit tangkapan layar atau menghapus jejak kejadian sebelum melapor.
  • Jangan mencoba mengeksploitasi lebih jauh: cukup laporkan apa yang Anda temukan dan jangan mengakses, mengubah, atau menyebarkan data yang bukan milik Anda.
  • Jangan bagikan token rahasia Anda ke orang lain: siapa pun yang memilikinya dapat melihat isi laporan Anda.