Power security
- bcrypt
- Metode mengacak password sedemikian rupa sehingga hampir mustahil dibalik ke teks asli.
- CSRF
- Serangan memalsukan perintah dari pengguna yang sedang login. Kami cegah dengan token unik tiap form.
- CSP
- Aturan keamanan browser yang membatasi script asing agar tidak inject kode berbahaya.
- Session fingerprint
- Sidik jari sesi login — jika browser berubah drastis, sistem curiga dan logout otomatis.
- Audit log
- Catatan aktivitas sistem: siapa login, ubah apa, dari IP mana — seperti CCTV digital.
- CAPTCHA
- Tantangan gambar/teks untuk memastikan yang login manusia, bukan bot otomatis.
Enkripsi password (bcrypt)
Kata sandi di-hash dengan bcrypt — standar industri, tidak pernah disimpan sebagai teks asli.
Password Anda disimpan seperti isi brankas: meskipun ada yang akses database, sandi asli tetap tidak bisa dibaca.
Proteksi CSRF
Setiap form punya token rahasia rotasi otomatis sebelum data dikirim ke server.
Mencegah penipuan dari situs palsu yang mencoba menjalankan aksi atas nama Anda tanpa izin.
Anti session hijack
Sistem memantau sidik jari browser; jika ada perubahan mencurigakan, sesi langsung diputus.
Kalau ada yang mencoba memakai akun Anda dari perangkat lain secara ilegal, akses langsung dihentikan.
Cookie aman
Cookie sesi memakai HttpOnly, Secure (HTTPS), dan SameSite=Lax.
Data login tidak bisa dicuri script jahat di browser, dan tidak disalahgunakan lintas situs.
Security headers (CSP)
Header CSP, X-Frame-Options, nosniff, dan Referrer-Policy aktif di setiap halaman.
Browser Anda dibantu memblokir serangan umum seperti clickjacking dan injeksi script berbahaya.
Batas percobaan login
Brute-force diblokir bertingkat 1–15 menit, plus CAPTCHA setelah gagal berulang.
Bot atau orang yang nebak-nebak password berkali-kali akan otomatis ditahan sebelum masuk.
Audit log lengkap
Login, logout, perubahan data, dan percobaan mencurigakan tercatat dengan IP dan perangkat.
Anda bisa lacak siapa melakukan apa dan kapan — bukti penting saat ada kejadian di toko.
Verifikasi email
Akun baru harus dikonfirmasi lewat email sebelum toko aktif penuh.
Memastikan yang mendaftar benar-benar pemilik email toko, bukan orang asing.
Isolasi data toko
Setiap merchant punya ruang data terpisah di level aplikasi dan database.
Transaksi, stok, dan laporan toko Anda tidak pernah tercampur dengan toko lain.
Role dan shift kasir
Hak akses admin, kasir, dan super admin berbeda; shift kasir wajib buka/tutup.
Kasir fokus jualan tanpa bisa ubah laporan keuangan; owner tetap pegang kendali penuh.
