Keamanan & Pelaporan Celah

Kami menghargai peneliti keamanan yang melaporkan celah secara bertanggung jawab.

Cara melapor

• Kirim laporan ke security@brickwavestudio.id berisi langkah reproduksi, dampak, dan URL terkait.
• Kami konfirmasi penerimaan dalam 2 hari kerja dan memberi kabar perbaikan secara berkala.

Aturan

• Jangan mengakses, mengubah, atau menghapus data milik pengguna lain.
• Jangan melakukan serangan DoS, spam, social engineering, atau pengujian fisik.
• Beri kami waktu memperbaiki sebelum mempublikasikan temuan.

Yang kami lakukan

• Seluruh trafik lewat HTTPS dengan HSTS dan Content-Security-Policy ketat.
• Database memakai Row Level Security; akses admin wajib 2FA dan tercatat di log audit.
• Pembayaran diverifikasi server-ke-server dengan Midtrans; data kartu tidak pernah kami simpan.