Muhammad Aziz Taufiqurrahman

Read-only sejak rancangan

Platform tidak pernah mengubah lead, kampanye, atau sequence di Instantly. Pengecekan sebelum setiap build menggagalkannya bila kode audit menulis ke Instantly, mengirim ke Slack, atau mengubah status lead.

Agen AI deny-by-default

Agen AI di Slack secara default hanya mengamati. Tool aksi seperti sync data hanya bisa dipakai admin yang ditunjuk, dan daftar admin itu awalnya kosong.

Akses data least privilege

Agen AI hanya membaca melalui API dashboard, tidak pernah langsung ke basis data, sehingga setiap jawabannya mengikuti aturan yang sama dengan tampilan operator.

Permukaan serangan minimal

Agen Slack berjalan dalam Socket Mode dan menghubungi Slack dari dalam, sehingga tidak membutuhkan URL publik atau endpoint masuk.

Sinkronisasi data yang aman

Penghapusan tidak pernah dijalankan dari respons API yang kosong atau tidak lengkap, keputusan manual tersimpan di buku riwayat, dan workbook Google di-upgrade di tempat, tidak pernah dibuat ulang.

Row-level security (RLS)

Isolasi tenant ditegakkan di dalam PostgreSQL: 65 tabel diperiksa, tidak ada satu pun tanpa RLS, sehingga satu usaha tidak pernah bisa membaca data usaha lain.

Role-based access control

Peran pemilik, manajer, dan kasir dengan 19 izin granular; harga modal tidak pernah sampai ke sesi kasir.

Pengujian berbasis serangan

Uji JWT palsu dari sudut pandang penyerang menemukan dan menutup enam kerentanan lintas tenant.

Jejak audit tahan rusak

Audit log berantai hash SHA-256 dan ledger append-only yang menolak UPDATE dan DELETE tanpa pengecualian, termasuk oleh admin.

Pseudonimisasi (HMAC)

Catatan rate limit, event keamanan, dan persetujuan menyimpan hash berkunci, tidak pernah email, alamat IP, atau user agent mentah; ada uji yang mencari nilai aslinya di seluruh tabel.

Akses berkas yang aman

Unggahan hanya bisa ditulis ke folder milik tenant sendiri; bukti transfer disimpan di bucket privat dan hanya dibuka lewat signed URL 5 menit.

Perlindungan penyalahgunaan dan enumerasi

Rate limiting terpusat (10 per IP, 30 per email) dan pesan galat yang sama untuk sandi salah maupun akun tak dikenal, sehingga akun tidak bisa ditebak.

Lapisan web yang diperkeras

Security header termasuk Permissions-Policy, validasi Zod untuk setiap input server, dan kunci service role yang hanya ada di server, tidak pernah di variabel publik.

Rilis dan pemulihan yang aman

Staging dan produksi terpisah; setiap migrasi wajib lolos staging dulu dan masuk produksi lewat lima pagar, dengan backup dan latihan pemulihan.