Keamanan Data

Ringkasan Keamanan

HTTPS / TLS Semua lalu lintas dienkripsi

Kata Sandi bcrypt Kata sandi di-hash, tidak pernah disimpan terbuka

CSRF Protection Setiap form dilindungi token CSRF

Isolasi Tenant Data tiap perusahaan sepenuhnya terpisah

Akses Berbasis Peran Izin granular per peran pengguna

Backup Berkala Backup database harian otomatis

Keamanan Jaringan & Transmisi

Semua komunikasi antara browser Anda dan server kami dienkripsi menggunakan TLS 1.2/1.3
Permintaan HTTP secara otomatis dialihkan ke HTTPS
Header Strict-Transport-Security (HSTS) diberlakukan untuk mencegah serangan penurunan protokol
Endpoint API memvalidasi Content-Type dan menolak permintaan yang tidak valid
Rate limiting diterapkan pada endpoint autentikasi untuk mencegah serangan brute-force

Kontrol Akses & Autentikasi

Autentikasi

Kata sandi di-hash menggunakan bcrypt dengan work factor 12+
Token sesi bersifat acak secara kriptografis dan kedaluwarsa saat logout
Upaya login yang gagal dicatat dan memicu penguncian akun setelah kegagalan berulang

Otorisasi

Kontrol Akses Berbasis Peran (RBAC): setiap pengguna hanya dapat melihat dan melakukan apa yang diizinkan perannya
Karyawan hanya dapat mengakses data mereka sendiri (slip gaji, absensi, cuti) â€” bukan data karyawan lain
Peran HR/Admin hanya memiliki akses dalam lingkup perusahaan â€” tidak dapat melihat data perusahaan lain
Semua kueri database menyertakan filter ID perusahaan untuk memastikan isolasi tenant yang ketat

Keamanan Aplikasi

SQL Injection: Semua input pengguna diparameterisasi menggunakan query builder CodeIgniter â€” tidak ada SQL mentah dengan data pengguna
Pencegahan XSS: Output di-escape dengan htmlspecialchars() sebelum ditampilkan di view
Token CSRF: Semua form yang mengubah state menyertakan token CSRF yang divalidasi di sisi server
Keamanan Upload File: File yang diunggah divalidasi tipenya, dibatasi ukurannya, dan disimpan di luar web root
Validasi Input: Semua input divalidasi di lapisan controller sebelum menyentuh database

Backup & Pemulihan Data

Backup database otomatis dijalankan setiap hari dan disimpan di infrastruktur terpisah
Kebijakan retensi backup: 30 hari backup harian
Recovery point objective (RPO): < 24 jam
Recovery time objective (RTO): < 4 jam untuk masalah kritis
File backup dienkripsi saat diam (at rest)

Respons Insiden

Dalam hal terjadi insiden keamanan:

Kami akan menyelidiki dan mengisolasi insiden segera
Pelanggan yang terdampak akan diberitahu dalam 72 jam setelah konfirmasi
Kami akan memberikan rincian data apa yang terdampak dan langkah apa yang diambil
Kami bekerja sama sepenuhnya dengan otoritas terkait jika diwajibkan hukum

Menemukan celah keamanan? Harap laporkan secara bertanggung jawab ke mitrajasamedia@gmail.com. Kami menghargai responsible disclosure.

Kontak Keamanan

Untuk pertanyaan terkait keamanan atau melaporkan celah kerentanan: