Prinsip keamanan

Lapisan publik yang sederhana lebih mudah dikendalikan

Keamanan bukan satu fitur tunggal. HEROTOTO menerapkan prinsip pengurangan permukaan serangan, dependensi minimal, dan konfigurasi server yang terukur untuk website profil publik.

Dependensi minimal

Tidak menggunakan library pihak ketiga untuk fungsi inti pada halaman publik.

Header proteksi

Konfigurasi Apache menambahkan header dasar seperti nosniff, frame protection, dan referrer policy saat didukung.

Data seperlunya

Formulir kontak tidak menyimpan data ke database website; pesan dibuka melalui aplikasi email pengguna.

Yang diterapkan

Kontrol pada website statis

  • Directory listing dinonaktifkan
  • URL extensionless dipetakan secara eksplisit
  • Aset hanya dimuat dari domain sendiri
  • Formulir tidak memiliki endpoint penyimpanan
  • File sensitif umum diblokir melalui .htaccess
Yang perlu dilakukan pemilik

Keamanan hosting dan operasional

  • Gunakan SSL aktif dan paksa HTTPS dari panel hosting
  • Aktifkan autentikasi dua faktor cPanel
  • Perbarui kata sandi dan akun FTP
  • Cadangkan file sebelum penggantian versi
  • Pantau perubahan DNS dan file manager
Jawaban langsung

Apakah website HEROTOTO menyimpan data formulir?

Versi statis ini tidak menyimpan data formulir pada server atau database. Saat pengguna mengirim formulir, browser membuka aplikasi email dengan isi pesan yang telah disusun. Pemilik website perlu memastikan alamat hello@immo.ws aktif atau menggantinya pada file JavaScript sebelum publikasi.