Keamanan dan sertifikasi.
Register Anda menggambarkan kelemahan Anda. Perusahaan yang menjaganya diaudit terhadap standar yang sama dengan yang ia bantu Anda capai, dan platform menegakkan kontrol berikut.
Sertifikasi dan mitra kami
Bersertifikasi ISO/IEC 27001
Whitesec ID diaudit dan diverifikasi SGS dengan akreditasi UKAS.
Terdaftar di Komdigi
Whitesec ID terdaftar sebagai Penyelenggara Sistem Elektronik (PSE) Lingkup Privat di Kementerian Komunikasi dan Digital.
Mitra resmi PECB
Mitra terdaftar untuk pelatihan dan sertifikasi profesional internasional.
Badan sertifikasi mitra Whitesec ID
Sertifikat diterbitkan badan sertifikasi independen. Kami mendampingi penerapannya sampai organisasi Anda siap diaudit.
Mitra resmi sertifikasi dan asurans Whitesec AU
BSI Group · Certification body
PECB · Certification body
Kiwa Compass Assurance Services · Certification body
RSM Australia · Audit & assurance
Sertifikat dan bukti akreditasi tersedia atas permintaan.
Cara platform diamankan
Isolasi workspace
Setiap organisasi punya workspace sendiri. Setiap tabel berisi data workspace dilindungi kebijakan row-level security di database, sehingga isolasi tidak bergantung pada aplikasi yang harus selalu ingat memfilter. Sebuah pengujian menanam record canary di satu workspace dan memastikan workspace lain tidak bisa membacanya.
Kontrol akses
Empat level akses: Owner, Editor, Auditor, dan Viewer. Untuk Viewer, database menyamarkan email, nomor telepon, dan nama subjek data sebelum data keluar. Dashboard mana yang bisa dibuka seorang anggota ditegakkan di server, per paket workspace dan per anggota.
Jejak audit
Perubahan pada record dicatat beserta siapa yang mengubah dan kapan, untuk audit dan investigasi workspace itu sendiri.
Perlindungan aplikasi dan browser
HTTPS di semua halaman dengan HSTS, Content Security Policy, framing diblokir, MIME sniffing dimatikan, referrer policy ketat, dan fitur browser seperti kamera dan mikrofon dinonaktifkan.
Pengembangan yang aman
Development, test, dan production berjalan sebagai lingkungan terpisah, dan data production tidak dipakai untuk pengujian. Kode mengikuti secure coding checklist, dan aplikasi sudah ditinjau terhadap OWASP Top 10 (2025).
Website ini
Tidak ada analitik yang dimuat sebelum Anda mengizinkannya. Website ini tidak memiliki formulir: Anda menghubungi kami lewat WhatsApp atau email, sehingga website tidak menyimpan apa pun yang Anda tulis kepada kami. Header keamanan yang sama dengan aplikasi juga berlaku di sini.
Laporkan kerentanan
Jika Anda menemukan masalah keamanan di Whitesec One atau website ini, kirim email ke tim di bawah beserta detail dan langkah untuk mereproduksinya. Mohon beri kami waktu yang wajar untuk memperbaikinya sebelum mengungkapkannya.
- Whitesec ID: support@whitesec.id
- Whitesec AU: support@whitesec.au
- security.txt
Lihat register Anda sendiri di Whitesec One.
Kami menunjukkan workspace untuk framework yang Anda butuhkan, bersama tim di Jakarta atau Perth.