Keamanan

Arsitektur

UptimeGlobe berjalan di platform serverless yang sepenuhnya terkelola yang dioperasikan oleh penyedia infrastruktur kelas satu. Tidak ada server berumur panjang milik kami, tidak ada akses SSH yang perlu dirotasi, dan tidak ada sistem operasi yang perlu kami patch — satu kelompok besar kerentanan memang bukan bagian dari permukaan serangan kami. Semua lalu lintas, baik yang menghadap pengguna maupun internal, melewati TLS.

Akun Anda

• Kata sandi di-hash dengan PBKDF2-SHA256 (100.000 iterasi, salt per pengguna). Kami tidak pernah menyimpan atau mencatat kata sandi dalam bentuk teks biasa, dan respons login dirancang agar keberadaan akun tidak dapat ditebak melalui waktu respons.
• Autentikasi dua faktor (TOTP) tersedia untuk setiap akun, termasuk langganan Free.
• Sesi menggunakan token berumur pendek 15 menit ditambah token refresh sekali pakai yang terus dirotasi. Penggunaan ulang token refresh yang sudah dirotasi — ciri sesi yang dicuri — akan mencabut semua sesi di akun tersebut. Perubahan dan reset kata sandi melakukan hal yang sama.
• Perlindungan bot: pendaftaran dan login disaring dari penyalahgunaan otomatis tanpa CAPTCHA yang harus diselesaikan.

Kredensial dan data Anda

• Kredensial notifikasi — token Slack, URL webhook, kunci penyedia SMS — dienkripsi saat disimpan dengan AES-256-GCM menggunakan kunci yang disimpan di luar database. API mengembalikannya dalam bentuk tersamar, dan pesan error dibersihkan sehingga integrasi yang gagal tidak dapat membocorkan rahasianya sendiri.
• Isolasi tenant diterapkan di lapisan akses data itu sendiri: setiap kueri terhadap data milik tenant otomatis dibatasi pada organisasi Anda, dan linter kami menolak kode yang melewati gerbang tersebut. Hal ini tidak diserahkan kepada setiap endpoint untuk diingat.
• Kunci API dibatasi per sumber daya dan per tindakan (baca/tulis), ditampilkan sekali saat dibuat, disimpan dalam bentuk hash, dan dapat dicabut kapan saja.
• Data pembayaran: detail kartu tidak pernah menyentuh sistem kami. Saat penagihan berbayar berjalan, checkout dan penyimpanan kartu ditangani oleh penyedia pembayaran khusus.

Hak atas data

Anda dapat mengekspor data dan menghapus akun Anda — penghapusan adalah hard-delete sungguhan atas data tenant Anda, bukan sekadar penanda. Detailnya ada di kebijakan privasi.

Status kepatuhan

UptimeGlobe belum memiliki sertifikasi SOC 2 atau ISO 27001 — kami adalah produk tahap awal yang dijalankan langsung oleh pendirinya dan tidak akan berpura-pura sebaliknya. Halaman ini menjelaskan kontrol nyata yang berlaku saat ini; halaman ini diperbarui seiring berkembangnya postur keamanan kami.

Melaporkan kerentanan

Menemukan sesuatu? Gunakan formulir kontak: pilih topik Lainnya dan awali pesan Anda dengan "SECURITY". Sertakan langkah-langkah untuk mereproduksinya dan dampak yang menurut Anda ditimbulkannya. Kami akan mengonfirmasi penerimaan dalam 2 hari kerja, terus memberi kabar selama kami memperbaikinya, dan memberikan kredit kepada Anda jika Anda mau. Jangan mengakses data pengguna lain saat menguji — bukti konsep terhadap akun Anda sendiri selalu sudah cukup.