Kami menjalankan audit keamanan menyeluruh terhadap platform pada Juni 2026. Sembilan temuan diperbaiki dan seluruh perbaikannya sudah dirilis ke semua kampus pengguna.
Ringkasan temuan
Sebagian besar temuan berada pada satu kelas masalah yang sama: pemeriksaan wewenang dilakukan di sisi tampilan, tetapi tidak diulang di sisi peladen. Halaman yang benar menyembunyikan tombol dari orang yang tidak berhak, namun permintaan yang dirakit tangan bisa melewatinya.
- Properti identitas pada komponen antarmuka kini terkunci dari perubahan sisi peramban.
- Input nilai kolektif dibatasi pada kelas yang berhak.
- Pengguna bukan super admin tidak dapat memberikan peran super admin.
- Berkas persyaratan dan bukti pembayaran pendaftar dipaksa privat.
- Masuk lintas sistem memverifikasi kelayakan akses panel sebelum sesi dibuat.
- Identitas klien ikut dihitung dalam tanda tangan permintaan antar-peladen.
- Sertifikat TLS diverifikasi pada pemeriksaan kesehatan tenant.
Apakah data saya terdampak
Temuan-temuan ini ditemukan lewat audit internal, bukan dari laporan penyalahgunaan. Kami tidak menemukan bukti bahwa celah-celah itu pernah dieksploitasi.
Yang perlu Anda lakukan
Tidak ada. Perbaikan berlaku otomatis. Bila Anda menjalankan pemasangan mandiri, pastikan versi Anda tidak tertinggal di belakang rilis Juni 2026.