Kebocoran data atau homepage deface merusak reputasi lebih cepat daripada iklan bisa perbaiki. Checklist ini untuk pemilik usaha yang ingin bertanya cerdas ke vendor, bukan untuk menakut-nakuti.

Dasar yang wajib hijau

  1. HTTPS di seluruh halaman, bukan hanya login.
  2. Admin tidak di URL tebakan + 2FA jika tersedia.
  3. Password unik; jangan dipakai ulang di email kantor.
  4. Update CMS/framework; buang plugin mati.
  5. Backup offsite, uji restore setahun sekali minimal.
  6. Form kontak punya proteksi bot (bukan hanya captcha dekoratif).
  7. Hak akses: magang tidak perlu akses root hosting.

Yang sering terlewat

File backup di folder publik. Debug mode nyala di production. Library JavaScript usang. Upload gambar tanpa validasi. Log yang berisi data pelanggan disimpan selamanya tanpa enkripsi.

Vendor dan kontrak

Tanyakan siapa yang patch keamanan, SLA jika down, dan apakah ada audit setelah insiden. Paket maintenance biasanya mencakup update dan backup — pastikan tertulis.

Membangun dari awal lebih mudah diamankan daripada menambal situs warisan. Diskusi di brief JokulDigital.