Yang Anda dapatkan
Solusi end-to-end dalam satu mitra
Enkripsi
Seluruh data dalam transit dilindungi dengan TLS 1.3. Kredensial pengguna disimpan menggunakan hashing kuat.
Penyimpanan Aman
Database dijalankan di lingkungan terisolasi dengan akses terbatas. Cadangan dienkripsi dan disimpan terpisah.
Audit Log
Seluruh aktivitas sensitif (login, transaksi, perubahan data) dicatat untuk keperluan audit dan investigasi.
Validasi Berkas
Berkas yang diunggah divalidasi berdasarkan magic byte MIME, ukuran maksimal, dan deduplikasi SHA-256.
Otorisasi Berlapis
Akses dikendalikan melalui rantai middleware: Origin check, otentikasi, dan validasi peran.
Pelaporan Kerentanan
Kami menyambut laporan kerentanan dari peneliti keamanan secara bertanggung jawab.
Kenapa pilih Yolori
Patch keamanan diterapkan sesegera mungkin setelah rilis pembaruan resmi.
Pengembang menjalankan tinjauan kode untuk perubahan yang menyentuh komponen keamanan kritikal.
Permissions database diterapkan berdasarkan prinsip least-privilege.
Validasi parameter SQL menggunakan parameterized queries (tanpa string concatenation).
Melaporkan Kerentanan
Jika Anda menemukan kerentanan keamanan pada platform Yolori, mohon menghubungi security@yolori.com dengan detail berikut.
Tanggapan atas laporan
Kami berkomitmen menanggapi laporan dalam waktu 3 hari kerja dan memberikan apresiasi kepada peneliti yang melaporkan kerentanan secara bertanggung jawab.