Wawasan Sumber Daya Manusia Indonesia
Keamanan
Komitmen Keamanan Siber Kami
duniahr.com menerapkan perlindungan berlapis untuk menjaga situs dan data Anda dari ancaman seperti malware, ransomware, phishing, dan serangan DDoS.
Malware & Ransomware
- Content-Security-Policy membatasi skrip & sumber daya hanya dari domain tepercaya, memblokir injeksi kode berbahaya.
- Seluruh konten buatan pengguna (artikel & lowongan) dibersihkan (sanitasi HTML) untuk membuang skrip, iframe, dan event handler berbahaya.
- Header X-Content-Type-Options mencegah browser menebak tipe file yang dapat menyembunyikan malware.
Phishing
- Semua tautan eksternal dibuka dengan rel="noopener noreferrer nofollow" agar tidak membocorkan sesi maupun referrer.
- Kebijakan referrer ketat mengurangi kebocoran informasi ke situs pihak ketiga.
- Login menggunakan autentikasi PocketBase dengan kata sandi terenkripsi — kami tidak pernah menyimpan sandi dalam bentuk teks biasa.
DDoS & Penyalahgunaan
- Pembatasan laju (rate limiting) di sisi server membatasi jumlah permintaan per pengguna untuk meredam serangan flooding.
- Semua kiriman (artikel, lowongan, komentar) melewati moderasi admin sebelum tampil publik.
- Trafik dilayani melalui jaringan Hostinger yang dilengkapi mitigasi DDoS dan penyaringan trafik di tingkat infrastruktur.
Perlindungan Data
- Koneksi dipaksa ke HTTPS (upgrade-insecure-requests) sehingga data terenkripsi saat transit.
- Aturan akses per-koleksi memastikan pengguna hanya dapat mengubah data miliknya sendiri.
- Frame-ancestors membatasi penyematan situs untuk mencegah serangan clickjacking.
Laporkan Masalah Keamanan
Menemukan kerentanan atau konten mencurigakan? Segera laporkan ke tim kami di keamanan@duniahr.com. Kami akan menindaklanjuti secepatnya.