Pusat Keamanan Data & SLA
Arsitektur keamanan berlapis, enkripsi kriptografi, kepatuhan multi-tenant, dan jaminan ketersediaan layanan 99.9% Uptime untuk operasional lembaga kursus.
1. Arsitektur Keamanan Tingkat Enterprise
Platform Kompadu dibangun dengan prinsip Security-by-Design dan Zero-Trust Architecture. Setiap interaksi data, autentikasi API, dan manipulasi database divalidasi secara ketat di sisi server.
Enkripsi 256-bit saluran transfer data
Hasing password irreversible & aman
Garansi uptime operasional cloud
2. Isolasi Data Multi-Tenant & Database Scoping
Data setiap lembaga kursus dipisahkan secara ketat menggunakan identifier unik tenantId pada tingkat query database (Prisma ORM & PostgreSQL).
- Tidak ada kemungkinan kebocoran data antar lembaga melalui injeksi parameter client.
- Role-Based Access Control (RBAC): Superadmin, Owner, Admin, Instruktur, Siswa dengan permission terpisah.
- Sanitasi input otomatis untuk mencegah SQL Injection, Cross-Site Scripting (XSS), dan CSRF Attack.
3. Service Level Agreement (SLA 99.9% Uptime)
Kompadu menjamin ketersediaan akses aplikasi minimal 99.9% setiap bulan kalender. Pemeliharaan terjadwal (*Scheduled Maintenance*) dilakukan di luar jam belajar aktif (pukul 01.00 – 04.00 WIB) dengan pemberitahuan minimal 24 jam sebelumnya melalui dashboard dan email.
4. Cadangan Data Berkala & Pemulihan Bencana (*Disaster Recovery*)
- Automated Daily Backups: Database dicadangkan secara otomatis setiap hari ke media penyimpanan terisolasi geografis yang berbeda.
- Recovery Point Objective (RPO): Maksimal 24 jam dari insiden kegagalan sistem terparah.
- Recovery Time Objective (RTO): Target pemulihan operasional sistem penuh di bawah 2 jam.
5. Pelaporan Kerentanan (*Responsible Disclosure*)
Kami mengapresiasi kerja sama peneliti keamanan siber yang melaporkan temuan celah keamanan secara etis. Silakan laporkan temuan kerentanan teknis ke:
Security Operations Center (SOC) Kompadu
Email Keamanan: security@kompadu.com (cc: support@kompadu.com)
Kami berkomitmen merespons dan memverifikasi laporan kerentanan dalam 1x24 jam kerja.