Keamanan Informasi

Kontrol teknis

• Enkripsi data sensitif (AES-256-GCM) dengan rotasi kunci.
• Kata sandi di-hash dengan algoritma lambat (scrypt) dan salt unik.
• Sesi memakai token acak, disimpan sebagai hash, dan bisa dicabut.
• Kontrol akses berbasis peran dan kepemilikan data.
• Verifikasi tanda tangan webhook pembayaran dan idempotensi.
• Pembatasan laju akses, pemindaian unggahan, dan header keamanan.
• Log audit append-only dengan rantai hash.

Kontrol organisasi

• Prinsip akses minimum.
• Runbook insiden dan uji pemulihan backup.
• Tinjauan dependensi dan pemindaian kerentanan.
• Kanal pelaporan: keamanan@sikotes.id.

Pelaporan kerentanan

Kalau Anda menemukan celah keamanan, laporkan secara bertanggung jawab. Kami akan mengonfirmasi penerimaan laporan dan memberi kabar perkembangan statusnya.