Information Security & Disclosure
Keamanan Informasi & Pelaporan Kerentanan
Pedoman pelaporan kerentanan (Responsible Vulnerability Disclosure Policy)
Pendekatan Keamanan Kami
PT MAROA MEDIA MABBARAKKA memprioritaskan keamanan informasi dan privasi pengunjung. Arsitektur sistem kami dirancang dengan prinsip *defense-in-depth*:
- Penyajian konten statis untuk meminimalkan permukaan serangan server-side.
- Enkripsi wajib seluruh lalu lintas jaringan menggunakan HTTPS (TLS 1.3) dan HSTS.
- Aturan keamanan basis data Firestore berbasis *deny-by-default* dan validasi RBAC ketat.
- Penerapan HTTP Security Headers (CSP, X-Content-Type-Options: nosniff, Referrer-Policy, Permissions-Policy).
Kebijakan Pengungkapan Bertanggung Jawab
Jika Anda adalah peneliti keamanan independen dan menemukan potensi celah keamanan atau kerentanan teknis pada sistem kami, kami sangat mengapresiasi pelaporan Anda secara bertanggung jawab sebelum mempublikasikannya kepada publik.
Pedoman Peneliti:
- Jangan melakukan tindakan yang merusak integritas data atau mengganggu ketersediaan layanan publik (hindari uji coba DoS/DDoS).
- Jangan mengakses, menyalin, atau mengubah data pengguna lain yang bukan milik Anda.
- Beri kami waktu wajar untuk melakukan verifikasi dan perbaikan celah sebelum dipublikasikan.
Kontak Tim Keamanan
Kirimkan rincian laporan teknis (Proof of Concept, langkah reproduksi, dampak) ke alamat email keamanan kami:
security@maroa.co.id
Alternatif kontak: maroamabbarakka@gmail.com