Program Reseller Cloud: Jual kembali Cloud VPS & Residential Proxy di bawah brand Anda 100% Whitelabel. Pelajari Reseller
Dahono Router
Keamanan & kepatuhan · 11 pilar · Self-attested

Keamanan & kepatuhan enterprise.

Dahono Router memetakan infrastruktur AI Gateway dan cloud-nya terhadap 11 kerangka dan praktik keamanan terbuka untuk melindungi API Key, prompt LLM, dan data aplikasi Anda. Ini penilaian mandiri: Dahono Router belum memiliki sertifikasi atau laporan audit dari pihak ketiga.

Laporkan kerentananLihat 11 pilarKebijakan privasi
# Berkas pengungkapan RFC 9116
$ curl -s https://router.dahono.com/.well-known/security.txt
Contact: mailto:[email protected]
Expires: 2027-12-31T23:59:59.000Z
Preferred-Languages: id, en
Policy: https://router.dahono.com/vdp
Acknowledgments: https://router.dahono.com/vdp#hall-of-fame

Kedua berkas ini publik; buka untuk melihat versi terbarunya.

Pilar kepatuhan

11 pilar kepatuhan & keamanan Dahono Router.

Penilaian mandiri, belum tersertifikasi

Keamanan Aplikasi & AI

  • OWASP ASVS

    Application Security Verification Standard

    Verifikasi arsitektur keamanan aplikasi web & API, mencakup ketahanan autentikasi JWT, proteksi API Key at-rest, serta Strict CORS & HSTS.

    Aligned · Level 2

  • OWASP AISVS

    AI Security & Privacy Standard

    Proteksi mutlak untuk AI Gateway & Router dari serangan Prompt Injection, Model Denial of Service (DoS/Rate Limit), dan sanitasi output LLM.

    LLM Top 10 Aligned

  • NIST CSF 2.0

    Cybersecurity Framework

    Penerapan 6 fungsi tata kelola siber inti: Identify, Protect, Detect, Respond, Recover, dan Govern di seluruh infrastruktur cloud kami.

    Cyber Governance

  • NIST AI RMF

    AI Risk Management Framework

    Kerangka kerja keandalan, transparansi, serta jaminan No-Log Policy untuk melindungi kerahasiaan prompt pengguna.

    Privacy By Design

Infrastruktur

  • CIS Controls

    18 Critical Security Controls (IG1)

    Kebersihan siber (cyber hygiene) berstandar IG1: akses SSH key-only tanpa password, firewall ketat (UFW/Cloudflare), dan pemeliharaan OS otomatis.

    Hardening IG1

  • CIS Benchmarks

    OS & Server Configuration

    Audit konfigurasi Linux Ubuntu, Nginx, dan Node.js/MySQL menggunakan perkakas verifikasi otomatis seperti Lynis dan Trivy.

    OS Hardened

Kepercayaan & Transparansi

  • Security.txt

    RFC 9116 Standard Disclosure

    Implementasi standar file /.well-known/security.txt untuk memudahkan periset keamanan berkolaborasi dan melapor secara aman.

    RFC 9116 Active

  • SBOM

    Software Bill of Materials

    Daftar inventaris lengkap dependensi dan pustaka open-source berformat CycloneDX JSON untuk transparansi rantai pasok software.

    CycloneDX JSON

  • VDP & Safe Harbor

    Vulnerability Disclosure Policy

    Perlindungan hukum bagi white-hat hacker yang melaporkan kerentanan secara etis tanpa merusak integritas sistem atau data pengguna lain.

    Bug Bounty Ready

Kontinuitas Operasional

  • Incident Response Plan

    SOP Penanganan Insiden 5 Tahap

    Alur kerja terstruktur mulai dari deteksi anomali, isolasi IP/API Key darurat, remediasi celah, hingga pelaporan transparan (post-mortem).

    24/7 Triage SOP

  • Disaster Recovery Plan

    Resiliensi & Redundansi Server

    Rencana pemulihan terdokumentasi untuk sistem platform Dahono (gateway, akun, tagihan) dengan server cadangan, snapshot database terjadwal, dan target internal waktu pemulihan (RTO) di bawah 30 menit. Ini target internal, bukan SLA kontraktual. Isi VPS pelanggan tidak dicadangkan oleh Dahono dan menjadi tanggung jawab pengguna.

    Target internal RTO < 30m
Vulnerability Disclosure Policy (VDP)

Komitmen Safe Harbor & Bug Bounty Hall of Fame.

Kami sangat menghargai peran komunitas periset keamanan (white-hat hacker) dalam membantu memperkuat ekosistem Dahono Router. Kami memberikan jaminan Safe Harbor: kami tidak akan mengambil tindakan hukum terhadap periset yang melaporkan kerentanan secara etis dengan mematuhi prinsip kerahasiaan, tidak melakukan serangan DoS/DDoS, serta tidak merusak data pengguna lain.

Lihat Hall of Fame & Bug BountyEmail [email protected]/.well-known/security.txt

Software Bill of Materials (SBOM)

Untuk transparansi rantai pasok perangkat lunak, Dahono Router menghasilkan dokumen SBOM otomatis berstandar CycloneDX JSON pada setiap proses build rilis, memastikan seluruh dependensi bebas dari kerentanan kritis.

Format: CycloneDX v1.6 JSON · Automated CI/CD · sbom.json

Persiapan audit

Ke-11 pilar ini disusun dengan mengacu pada ISO/IEC 27001:2022 dan SOC 2 sebagai persiapan audit di masa depan. Dahono Router belum tersertifikasi ISO/IEC 27001 dan belum memiliki laporan SOC 2.

Acuan: ISO/IEC 27001:2022 · SOC 2