1. Pendahuluan
Kebijakan Keamanan ini menjelaskan praktik keamanan yang diterapkan PT Puma Makmur Aneka Engineering untuk melindungi platform pumamakmurseal.com dan data pengguna dari akses tidak sah, pengungkapan, atau perubahan.
2. Keamanan Infrastruktur
Platform kami dijalankan dengan praktik keamanan berikut: - HTTPS/TLS 1.2+ untuk semua komunikasi (sertifikat Let's Encrypt) - HTTP Basic Authentication untuk akses staging environment - Firewall dan rate limiting pada endpoint sensitif - Containerized deployment dengan isolasi antar environment - Backup otomatis dengan enkripsi at-rest
3. Autentikasi dan Otorisasi
Sistem autentikasi kami: - Password disimpan dengan algoritma bcrypt (industry-standard) - Minimum 12 karakter untuk password baru - Rate limiting: 10 percobaan login gagal akan memblokir sementara dari IP yang sama - Session cookie dilindungi dengan atribut Secure, HttpOnly, dan SameSite=Lax (anti-CSRF) - Role-based access control (customer vs admin vs super_admin) - Audit trail untuk aktivitas admin (kecuali approval quotation)
4. Proteksi terhadap Serangan Umum
Kami menerapkan mitigasi terhadap serangan umum: - SQL Injection: menggunakan Ecto dengan parameterized query - XSS (Cross-Site Scripting): Phoenix/EEx template auto-escape HTML special characters - CSRF (Cross-Site Request Forgery): token CSRF pada semua form - Clickjacking: header X-Frame-Options - Brute Force Login: rate limiting berbasis IP
5. Pelaporan Kerentanan
Jika Anda menemukan kerentanan keamanan di platform kami, mohon lapor secara bertanggung jawab ke: Email: admin@pumamakmur.com Subjek: [SECURITY REPORT] Deskripsi singkat Kami berkomitmen untuk: - Mengakui laporan dalam 48 jam - Memberikan update progres dalam 7 hari - Tidak mengambil tindakan hukum terhadap laporan yang dilakukan dengan itikad baik (responsible disclosure)
6. Audit dan Pemantauan
Aktivitas sistem dipantau secara berkala: - Log aplikasi untuk aktivitas user dan admin - Log akses untuk permintaan HTTP - Alert otomatis untuk aktivitas mencurigakan - Review keamanan berkala oleh tim internal Sistem kami juga tunduk pada audit eksternal ISO 9001:2015 dan CE TÜV untuk proses produksi.