Keamanan Data & Sistem

Terakhir diperbarui: 20 September 2026

All Solution berkomitmen untuk menjaga keamanan data, kode sumber, dan informasi proyek seluruh klien. Halaman ini menjelaskan praktik keamanan yang kami terapkan dalam operasional sehari-hari.

---

1. Komitmen Keamanan Data

Keamanan adalah bagian integral dari cara kami bekerja, bukan sekadar tambahan di akhir. Kami berkomitmen untuk:

• Melindungi seluruh data dan aset digital yang dipercayakan klien kepada kami.
• Menerapkan prinsip least privilege — setiap anggota tim hanya memiliki akses yang diperlukan untuk pekerjaannya.
• Memperbarui praktik keamanan secara berkala seiring perkembangan ancaman siber.
• Tidak membagikan informasi proyek, data bisnis, atau kode sumber klien kepada pihak mana pun tanpa izin tertulis.

---

2. Standar Teknis yang Kami Terapkan

Enkripsi

• Data sensitif yang disimpan di server menggunakan enkripsi AES-256.
• Semua komunikasi antar layanan menggunakan protokol HTTPS/TLS.
• Kredensial (password, API key) tidak pernah disimpan dalam bentuk plaintext.

Akses Kode & Repository

• Akses ke repository kode klien dibatasi hanya untuk developer yang ditugaskan pada proyek bersangkutan.
• Repository diproteksi dengan autentikasi dua faktor (2FA) pada platform versi kontrol yang digunakan.
• Riwayat akses dan perubahan kode dapat diaudit melalui log commit.

Infrastruktur

• Server produksi klien dikonfigurasi dengan firewall dan pembatasan port yang ketat.
• Pembaruan keamanan (security patch) diterapkan secara berkala pada sistem yang kami kelola.
• Backup data dilakukan secara periodik untuk proyek yang menggunakan layanan maintenance kami.

---

3. Standar Verifikasi Keamanan Aplikasi (OWASP ASVS v5.0 Alignment)

Dalam merancang infrastruktur website resmi All Solution maupun proyek perangkat lunak bagi para klien, kami mengadopsi dan menyelaraskan kontrol keamanan dengan kerangka kerja terkemuka dunia: OWASP ASVS (Application Security Verification Standard) Versi 5.0 pada tingkat verifikasi Level 1 (Opportunistic):

---

4. Kerahasiaan Source Code Klien

Kami memahami bahwa kode sumber adalah aset bisnis yang sangat berharga. Oleh karena itu:

• Seluruh kode yang kami buat untuk klien adalah milik klien setelah pelunasan sesuai perjanjian.
• Kami tidak menggunakan kode proyek satu klien sebagai template untuk klien lain tanpa izin eksplisit.
• Perjanjian Kerahasiaan (NDA) tersedia atas permintaan klien dan dapat ditandatangani sebelum proyek dimulai. Hubungi info@allsolution.click untuk meminta dokumen NDA.
• Anggota tim yang terlibat dalam proyek memahami dan terikat kewajiban menjaga kerahasiaan informasi klien.

---

5. Perlindungan Data Proyek

Data yang Anda berikan kepada kami selama proses pengembangan (dokumen persyaratan, data uji, konten, aset visual, dll.) diperlakukan sebagai berikut:

• Disimpan pada media penyimpanan yang diproteksi dan tidak dapat diakses publik.
• Hanya dibagikan secara internal kepada tim yang membutuhkan untuk keberlangsungan proyek.
• Data uji yang mengandung informasi sensitif (seperti data pelanggan) hendaknya dianonimkan sebelum diserahkan kepada kami.
• Setelah proyek selesai dan serah terima dilakukan, data proyek disimpan selama 90 hari sebelum dihapus secara permanen dari sistem kami, kecuali ada perjanjian khusus.

---

6. Praktik Keamanan Tim

Kebijakan Akses Minimal (Least Privilege)

• Setiap anggota tim hanya diberi akses ke sistem dan data yang benar-benar dibutuhkan untuk tugasnya.
• Akses dicabut segera setelah tugas atau keterlibatan dalam proyek berakhir.

Kebijakan Kata Sandi

• Penggunaan password manager direkomendasikan untuk seluruh akun kerja tim.
• Kata sandi untuk akun kritikal (server, repository, email bisnis) harus memenuhi standar kompleksitas minimum dan diperbarui secara berkala.
• Autentikasi dua faktor (2FA) diwajibkan untuk seluruh platform dan layanan yang mendukungnya.

Perangkat Kerja

• Pekerjaan pada data klien dilakukan di perangkat yang terlindungi dengan sistem operasi yang mutakhir dan antivirus aktif.
• Penggunaan jaringan Wi-Fi publik untuk mengakses sistem klien dihindari atau dilakukan melalui VPN.

---

7. Pelaporan Kerentanan (Responsible Disclosure)

Kami menghargai kontribusi komunitas keamanan siber. Jika Anda menemukan kerentanan keamanan pada website atau sistem yang kami kembangkan, kami mendorong pelaporan yang bertanggung jawab:

• Laporkan temuan Anda melalui email ke info@allsolution.click dengan subjek: [SECURITY] Laporan Kerentanan.
• Berikan deskripsi lengkap tentang kerentanan, langkah reproduksi, dan dampak potensialnya.
• Kami berkomitmen untuk merespons laporan dalam 3 hari kerja.
• Mohon tidak mengeksploitasi kerentanan yang ditemukan atau mengungkapkannya secara publik sebelum kami memiliki kesempatan untuk memperbaikinya.
• Kami tidak saat ini menawarkan program bug bounty finansial, namun setiap laporan valid akan mendapat pengakuan dan apresiasi dari kami.

---

8. Prosedur Respons Insiden

Jika terjadi insiden keamanan yang memengaruhi proyek atau data klien, kami akan:

1. Deteksi & Konfirmasi: Mengidentifikasi dan mengonfirmasi insiden sesegera mungkin.
2. Notifikasi Klien: Menginformasikan klien yang terdampak dalam waktu 1×24 jam setelah insiden dikonfirmasi, melalui email atau WhatsApp resmi.
3. Penahanan (Containment): Mengambil langkah segera untuk membatasi dampak insiden dan mencegah perluasan.
4. Investigasi: Menganalisis akar penyebab insiden untuk memahami bagaimana insiden terjadi.
5. Pemulihan: Memulihkan sistem dan data ke kondisi aman, serta menerapkan perbaikan yang diperlukan.
6. Laporan Pasca-Insiden: Menyediakan ringkasan insiden, tindakan yang diambil, dan langkah pencegahan ke depan kepada klien yang terdampak.

Untuk melaporkan insiden keamanan yang sedang terjadi, hubungi kami segera melalui WhatsApp: 0818-0918-6851.

---