Ekstensi
Izin dibatasiSetiap modul hanya meminta sumber dan kemampuan yang diperlukan.
Keamanan Layanan
Keamanan SKREP
Model keamanan SKREP memisahkan pemrosesan lokal, rahasia server, dan fitur daring agar setiap komponen hanya memiliki akses yang diperlukan.
Server
Rahasia tetap di serverKredensial layanan tidak disertakan dalam paket ekstensi.
Koneksi
HTTPS dan kendali perambanFitur daring menggunakan koneksi dan kebijakan keamanan yang sesuai.
Di halaman ini
01 · Model keamanan
Batas kepercayaan dibuat eksplisit
Perekam berjalan di peramban, rahasia layanan tetap di server, dan fitur daring memerlukan autentikasi atau tindakan yang jelas dari pengguna.
Pemrosesan lokal
Hasil pengambilan data diproses dekat dengan pekerjaan Anda, bukan otomatis dikirim ke server.
Rahasia di server
Kredensial basis data, pembayaran, dan rahasia layanan tidak dimasukkan ke paket ekstensi.
Izin terbatas
Setiap modul hanya meminta host dan kemampuan peramban yang dibutuhkan.
Akses diverifikasi
Paket dan hak akses ditentukan oleh status server, bukan penanda lokal.
02 · Ekstensi
Ekstensi dan data lokal
Ekstensi menjalankan pengambilan data atas tindakan pengguna pada sumber yang didukung. Kode yang dijalankan sudah dibundel di dalam ekstensi dan tidak bergantung pada kode eksekusi jarak jauh.
Keamanan perangkat tetap penting. Data lokal masih dapat berisiko jika perangkat terinfeksi, profil peramban dibagikan, atau berkas ekspor disimpan tanpa perlindungan.
03 · Sesi
Autentikasi dan sesi
Sesi akun memiliki masa berlaku dan dapat dicabut. Permintaan sensitif divalidasi di server, sedangkan akses administrator ditolak secara default kecuali peran yang sesuai memang aktif.
04 · Peramban dan koneksi
Perlindungan koneksi dan peramban
Layanan produksi menggunakan HTTPS dan kebijakan keamanan peramban yang relevan. Manifest V3 dan Content Security Policy membantu membatasi kemampuan ekstensi pada fungsi yang diperlukan.
05 · Pembayaran
Keamanan pembayaran
Pembayaran berlangsung melalui penyedia pembayaran. Kredensial penyedia tetap berada di server, dan akses berbayar diaktifkan setelah status transaksi diverifikasi.
06 · Pencadangan
Keamanan pencadangan
Pencadangan hanya berjalan setelah Anda menghubungkan layanan penyimpanan dan memilih untuk menjalankannya. Perlindungan cadangan tetap bergantung pada keamanan akun penyimpanan dan kendali akses yang Anda gunakan.
07 · Insiden
Pelaporan dan penanganan insiden
Temuan yang terverifikasi diprioritaskan untuk pembatasan dampak, perbaikan, pemulihan, dan pemberitahuan jika diwajibkan. Laporan keamanan harus dikirim secara privat dan secukupnya.
Jika menemukan token atau data sensitif: hentikan pengujian, jangan menyalin lebih lanjut, dan segera laporkan melalui kanal dukungan resmi.
Perlu bantuan?
Laporkan masalah keamanan Menemukan masalah keamanan?
Laporkan secara privat dengan langkah reproduksi minimal, dampak yang diamati, dan versi ekstensi. Jangan sertakan data sensitif yang tidak diperlukan.