Ikhtisar keamanan & infrastruktur

1. Perlindungan data

Token autentikasi, kunci penyegaran, pengidentifikasi analitik, dan rahasia webhook dienkripsi menggunakan AES-256-GCM (enc:v1) dengan rotasi yang ditangani melalui bundel AUTH_SECRET yang disimpan di luar basis kode.

File yang diunggah ke Participant Hub dipindai dan disimpan dengan URL bertanda tangan yang kadaluwarsa secara otomatis; ekspor sensitif (PDF, CSV, ICS) dibuat ulang dan diverifikasi ulang pada setiap permintaan akses untuk memastikan privasi maksimal.

• Semua lalu lintas jaringan berakhir di HTTPS dengan header HSTS dan CSP otomatis.
• Rahasia dimuat melalui SECRET_BUNDLE_PATH dan tidak pernah diekspos ke variabel NEXT_PUBLIC.

2. Kontrol akses

Izin berbasis peran mengatur setiap tindakan admin atau penyelenggara (manajemen perjalanan, pembayaran, pemberitahuan). Akses dukungan memerlukan 2FA wajib dan token peningkatan untuk tugas destruktif.

Rencana perjalanan publik hanya mencerminkan data yang ditandagi sebagai dapat dibagikan; email pemilik, catatan, dan file pemasok tidak pernah meninggalkan ruang kerja yang aman.

• Autentikasi dikelola melalui token yang aman dan terenkripsi yang diputar secara berkala untuk mencegah akses yang tidak sah.
• Admin yang mencoba tindakan berisiko tinggi harus melewati verifikasi keamanan tambahan yang terikat dengan IP perangkat dan agen pengguna mereka.

3. Pemantauan & respons insiden

Setiap rute API memancarkan peristiwa keamanan terstruktur ke alur peringatan (email + file log lokal). Anomali batas kecepatan memicu pelambatan otomatis dan pemberitahuan Slack/email jika dikonfigurasi.

Restart Passenger ditangkap di start.log / stderr.log sehingga tim infra dapat mengaudit penerapan dan pembatalan.

• Kegagalan webhook, penyalahgunaan OTP, dan upaya akses admin dicatat dengan pengidentifikasi yang di-hash.
• Tugas cron yang membuat data sorotan atau perjalanan otomatis harus menunjukkan rahasia otomatisasi untuk mencegah pemicu yang tidak sah.

4. Kepatuhan & residensi data

Data utama berada di klaster MySQL terkelola dengan replika baca untuk analitik. Cadangan tetap terenkripsi saat tidak aktif dan diputar setiap 30 hari.

Jika Anda memerlukan DPA yang ditandatangani atau komitmen residensi data khusus wilayah, kirim email ke [email protected] dan referensikan ID ruang kerja Anda.

5. Kontak keamanan

Pengungkapan yang bertanggung jawab sangat dianjurkan. Kirim laporan ke [email protected] dengan langkah-langkah reproduksi. Kami bertujuan untuk mengakui temuan kritis dalam satu hari kerja.