tokopedia / bug-bounty

Tokopedia Bug Bounty Policy

this repo is deprecated, please refer to https://bounty.tokopedia.net/rules

bug-bounty's Issues

Payment Checkout Not Directing anywhere?

Checkout transaksi pembayaran saat di lanjutkan, kembali ke halaman yang sama.

Meskipun sudah dicoba berkali kali tetap kembali ke halaman yang sama.

Trouble signing-up at https://bounty.tokopedia.net/

Hi @tokopedia team, I just found a vulnerability in Tokopedia site recently, however, when I want to submit my finding through https://bounty.tokopedia.net/ I can't seem to get through the registration process, as I found the email verification step doesn't work (I've tried using 3 different email). Is there any step that I missed or any other channel to submit the bug report? Thanks.

Deleted

deleted.

iOS: Tampilan Toko Reload Ulang Setelah Melihat Produk

Point masalahnya ada, saat saya ada di page salah satu toko, saya sudah scroll banyak ke bawah, kemudian saya membuka salah satu produk di etalase toko tsb. Tapi setelah menekan tombol “back” (<), etalase dari toko tsb malah reload ulang, alias history scroll saya tadi hilang, harus scroll ulang lagi, padahal tadinya sudah jauh di bawah. Sangat menjengkelkan ketika etalase toko punya banyak sekali produk.

Terima kasih..
FYI: iPhone 6s, iOS 12.4.1

Issue di halaman (List Order -> Pesanan Dikirim)

link: https://www.tokopedia.com/order-list?filter=13

note: Pesanan sudah selesai semua dalam proses transaksi, ada 1 order yang satatusnya masih tertahan

Link tidak berfungsi

Pilih item yang ada di wish list, lalu klik link referensi pada deskripsi produk, maka tidak masuk ke link yang dituju melainkan ke home.

Berhenti fungsi setelah pilih barang

Link video
Setelah pilih barang proses tinjau lama, tidak bisa di gerakan.

adanya push notification lorem ipsum

Testing push content, terutama dengan lorem ipsum, seharusnya tidak muncul di notif user di production.

Tampilan sedikit saling menumpuk pada android di halaman wishlist

Pembatalan tiket

Terdapat bug pada halaman tiket penerbangan yang sudah selesai. Masih dapat dilakukan pembatalan tiket.

Halaman Verifikasi Keamanan Tidak Tampil Dengan Benar

Halaman verifikais keamanan tidak muncul dengan benar. Saya salah memasukkan password dan halaman yg muncul adalah halaman yg menampilkan JSON response untuk kondisi gagal, seperti ditunjukan pada screenshot berikut ini:

Mandiri Debet gagal

debet payment menggunakan mandiri sering gagal, sebulan ini saya sudah mengalami lebih dari 3 kali.

kuy

.

Minor bug pada link Salin No. Resi

Link Salin No. Resi menyertakan space pada nomor resi yang disalin sehingga memberikan "%20" saat pasting di website tracking yang tidak melakukan trimming seperti Ninja Express. Akibatnya nomor resi yang diinput tidak dikenali.

[android] bugs in ovo paylater menu

Tombol back yang ada di ovopaylater tidak berfungsi. Seharusnya saat menekan tombol back akan kembali ke halaman sebelumnya.

1. Klik menu " semua kategori"
2. Pilih kategori Keuangan dan klik "ovopaylater"

The 'Bug Bounty Program Terms' link are broken.

The 'Bug Bounty Program Terms' link are broken. 😢

Session tidak terhapus, install ulang tdk perlu login lagi

Apabila kita unsinstall App, kelihatannya Session tdk terhapus. Sehingga bila bila installa lagi, maka kita langsung bisa gunakan App tanpa perlu login lagi
Laporan Samsun.docx

Tampilan di Ios tidak menpilkan produk

Setelah beberapa kali browsing produk di tokopedia, halaman produk tidak muncul dan harus restart aplikasi kembali, namun tetap error kembali terjadi. Error saya lampirkan

Tokopedia reksadana error clear text permitted

When open tokopedia app and search reksadana. Show reksadana icon and tap. And error page happen.

*Error handling* yang lebih baik

Emm.. gimana ya. Boleh dianggap bug atau bukan, tapi sy sebagai user sptnya kurang nyaman.

Step to reproduce

1. Pilih produk yang kurirnya diluar area/jangkauan.
2. Klik tombol Beli
3. Checkout -> Pilih Kurir

Actual result:
Pesan errornya Gagal mengambil data, namun lucunya ada tombol "Coba lagi" untuk merequest ulang. Padahal kalo direquest ulang seribu kali bahkan sejuta kali tetap hasilnya error 400 juga, karena kurir diluar jangkauan.

Endpoint request:
https://gw.tokopedia.com/v2/rates?callback=jQuery19108977403708117607_1539919319473&service=sameday&names=gojek,grab&origin=1603|15211|-6.096146500000001,106.6889122&weight=7&from=client&token=Tokopedia+Kero:TYnvROYwESCmZuhClHAchPXdhmg=&ut=1539919319&insurance=1&product_insurance=0&order_value=60000&cat_id=2083&lang=id&destination=3613|55173|-7.824337850304216,110.40123481303452&_=1539919319475

response:

{"errors":[{"id":"541","status":"400","title":"No data found."}]}

• Statusnya 400, tapi titlenya No data found. Saya ndak tahu apakah tokopedia punya standarisasi code status sendiri.

• Setahu sy 400 itu umumnya seputar kesalahan request bisa karena salah parameter atau lainya.
  Kalo data not found biasanya 404.

• Atau statusnya tetep 400, tapi lebih baik pesannya diganti misalnya Diluar jangkauan! agar user langsung tahu kesalahannya.

Matur nuwun.

ada error di halaman pusat bantuan

Halaman web di http://www.tokopedia.com/help/article/a-1669?refid=st-1127 tidak dapat dimuat karena:

net::ERR_CLEARTEXT_NOT_PERMITTED

weird component

fond weird component that always move by it self see video on this link https://drive.google.com/file/d/1uPFkO5Atm57_fgL1nVcY36e_32Qf89li/view?usp=sharing

i dare you to fix this

Produk Anda menu redirects to Home Page

Click menu "Produk Anda" on "Akun Toko" page, then it redirects to Home Page.

Notifikasi barang sampai tidak hilang

Sebagai user hal ini sangat menyebalkan. Tolong diperbaiki...

[Android] bugs in flight ticket reservations

I tried to order airplane tickets in Kopedia because there was a promo. but many times I searched for schedules that I couldn't.
then I search for it and it looks like there is an error, there is a parameter that shouldn't be null but becomes null.
Please check it,, the error message was like this

java.lang.IllegalArgumentException: Parameter specified as non-null is null: method d.c.b.g.j, parameter airline
at com.tokopedia.flight.searchV2.data.b.a$c$1.a(FlightSearchRepository.kt)
at com.tokopedia.flight.searchV2.data.b.a$c$1.call(FlightSearchRepository.kt:27)

Change Category

Saya menemukan bug di tampilan terbaru tokopedia
Coba dengan buka salah satu toko di tokopedia lalu pilih kategori setelah itu coba pindah ke kategori lain (disini bugsnya karen tidak bisa pindah kategori)

Ini cukup mengganggu, semoga cepat di perbaiki, kemungkinan karena permasalahan state management nya.

error when acces tokopedia.com

<title>403 Forbidden</title>

403 Forbidden

---

nginx

Testing New Bug

data beum sesuai

Weird Loading in "Produk Toko" page(Login as Seller)

Template Laporan - Bug Report Tokopedia.docx

I attach doc template report bug bounty for your review.

Best Regards.
M Ridhwan K