Kami mendukung versi berikut dengan security updates:

Jika Anda menemukan security vulnerability, JANGAN buat public issue.

1. Email ke maintainer (jika ada email kontak)
2. Private security advisory di GitHub
3. Direct message ke maintainer

• Deskripsi vulnerability
• Steps to reproduce
• Potential impact
• Suggested fix (jika ada)

• Initial response: Dalam 48 jam
• Status update: Setiap 7 hari
• Fix timeline: Tergantung severity

• ✅ No external API calls (data hanya di client-side)
• ✅ No user authentication (no password storage)
• ✅ No backend/database (static frontend only)
• ✅ Input validation untuk mencegah XSS
• ✅ Dependencies up-to-date

• Content Security Policy (CSP)
• Subresource Integrity (SRI) untuk CDN
• Regular dependency audits
• Automated security scanning

Aplikasi ini adalah educational tool dan:

• Tidak menyimpan data sensitif
• Tidak memerlukan authentication
• Berjalan sepenuhnya di browser
• Tidak ada backend/database

Risk level: Low (aplikasi pembelajaran, no sensitive data)

• Jangan input informasi pribadi/sensitif
• Aplikasi ini untuk pembelajaran saja
• Code yang ditulis tidak disimpan di server

• Jangan tambahkan dependencies yang tidak aman
• Validate semua user input
• Sanitize HTML jika menggunakan dangerouslySetInnerHTML
• Follow security best practices

• No sensitive data exposure
• Input validation implemented
• No XSS vulnerabilities
• Dependencies updated
• No hardcoded secrets/keys
• Secure coding practices followed

• OWASP Top 10
• React Security Best Practices
• npm audit

Untuk security issues yang urgent:

• Tag issue dengan security
• Mention @maintainer
• Email (jika ada)

Terima kasih telah membantu menjaga keamanan project ini! 🙏

Last updated: October 7, 2025