# Kebijakan Keamanan

Laporkan kerentanan langsung kepada pemilik sistem dan jangan memasukkan detail sensitif ke issue publik.

Checklist sebelum go-live:

- `APP_DEBUG=false` dan HTTPS aktif;
- `.env`, database, log, dan upload tidak berada di document root;
- admin menggunakan kata sandi unik dan kuat;
- backup terenkripsi berhasil diuji melalui proses restore;
- akun nonaktif dinonaktifkan pada modul Pengguna;
- permission folder mengikuti prinsip hak minimum;
- log aplikasi diperiksa tanpa menyimpan kata sandi atau token;
- data contoh dihapus sebelum data siswa dimasukkan.