Halaman ini menjelaskan langkah-langkah yang benar-benar melindungi situs web ini dan pertanyaan yang dikirimkan melaluinya. Kami hanya mencantumkan apa yang sudah diterapkan — kami tidak mengklaim sertifikasi yang tidak kami miliki.

Transmisi data

Semua lalu lintas dilayani melalui HTTPS. Permintaan ke port yang tidak aman dialihkan, dan HTTP Strict Transport Security menginstruksikan browser untuk menolak koneksi yang tidak terenkripsi selama satu tahun.

Akses ke area admin

Area pengelolaan konten memerlukan kata sandi dan hanya dapat diakses setelah masuk. Kata sandi disimpan sebagai hash bcrypt dengan salt dan tidak pernah dapat dipulihkan dalam bentuk teks biasa. Upaya masuk dibatasi per akun dan alamat IP, sehingga kata sandi tidak dapat ditebak dengan brute force. Halaman administrasi menginstruksikan mesin pencari agar tidak mengindeksnya.

Pengiriman formulir

Setiap formulir dilindungi dari serangan cross-site request forgery. Pengiriman dibatasi per alamat IP, dan dinilai oleh filter spam otomatis sebelum ada pihak yang diberi tahu.

Gambar yang diunggah diperiksa jenis dan ukurannya. File SVG dibersihkan dari skrip, event handler, referensi eksternal, dan objek tersemat sebelum disimpan ke disk, sehingga file unggahan tidak dapat menjalankan kode di browser pengunjung.

Data aplikasi

Kredensial untuk email keluar dienkripsi sebelum disimpan. File environment, log, cadangan, dan kode sumber aplikasi disimpan di luar direktori publik dan tidak dapat diakses melalui web.

Perubahan konten disimpan sebagai draf terlebih dahulu dan baru terlihat oleh pengunjung setelah dipublikasikan. Setiap publikasi disimpan sebagai snapshot sehingga kesalahan dapat dikembalikan.

Pencadangan

Database dicadangkan secara otomatis setiap malam dan salinannya disimpan selama empat belas hari di luar direktori publik. Cadangan mencakup skema sekaligus datanya, sehingga pemulihan tidak bergantung pada satu alat tertentu.

Pihak ketiga

Situs web ini tidak memuat skrip, font, stylesheet, atau pelacak pihak ketiga. Tidak ada informasi tentang suatu kunjungan yang diungkapkan kepada perusahaan lain kecuali Anda memilihnya: peta di halaman kontak kami dimuat dari Google hanya setelah Anda menekan "Tampilkan peta", dan tidak pernah sebelumnya.

Hal yang tidak kami klaim

Saat ini kami tidak memiliki sertifikasi keamanan apa pun. Kami tidak memublikasikan jaminan uptime untuk situs web ini. Tingkat layanan, lokasi penyimpanan data, dan status sertifikasi untuk platform beeoneten dikonfirmasi secara tertulis selama proses pengadaan — tanyakan kepada kami dan kami akan menjelaskan posisi kami secara tepat.

Melaporkan masalah

Jika Anda menemukan kerentanan, mohon beri tahu kami melalui [EMAIL KEAMANAN] sebelum mengungkapkannya kepada publik. Kami akan mengonfirmasi penerimaan laporan Anda dalam tiga hari kerja dan terus memberi Anda kabar terbaru. Kami tidak akan menempuh tindakan hukum terhadap siapa pun yang melaporkan masalah nyata dengan iktikad baik dan tidak mengakses atau mengubah data orang lain.