Keamanan Rekaora

Portal menerapkan autentikasi terpusat, cookie sesi dengan pengaturan aman, pemeriksaan origin untuk mutasi, pembatasan request, validasi input, timeout antarlayanan, serta header keamanan seperti Content Security Policy dan HSTS pada produksi.

Komunikasi produksi menggunakan HTTPS. Akses layanan dibatasi berdasarkan sesi pengguna dan token tidak ditampilkan dalam antarmuka. Audit keamanan menyimpan pengenal yang disamarkan, bukan email mentah, untuk membantu penyelidikan penyalahgunaan.

• Gunakan kata sandi unik dan jangan membagikan tautan atau cookie sesi.
• Keluar dari semua perangkat jika menemukan aktivitas mencurigakan.
• Jangan mengunggah data responden yang dapat diidentifikasi tanpa perlindungan yang sesuai.
• Periksa domain dan tujuan sebelum memasukkan kredensial atau melakukan pembayaran.

Kirim laporan ke security@rekaora.tools dengan langkah reproduksi, dampak, URL terkait, dan bukti secukupnya. Jangan mengakses data pengguna lain, mengganggu layanan, atau mempublikasikan detail sebelum perbaikan tersedia.

Kami akan mengonfirmasi laporan yang dapat diverifikasi, menilai tingkat risiko, dan memberi pembaruan sewajarnya selama perbaikan.

Jika terjadi insiden, kami akan membatasi dampak, mempertahankan bukti yang relevan, memperbaiki akar masalah, serta memberi tahu pengguna atau pihak berwenang apabila diwajibkan. Pengguna dapat diminta mengganti kata sandi atau mengautentikasi ulang.

Pengujian hanya boleh dilakukan pada akun dan data milikmu sendiri. Serangan penolakan layanan, rekayasa sosial, spam, pemindaian agresif, dan pengambilan data massal tidak termasuk pengujian yang diizinkan.