# Kebijakan Keamanan

## Versi yang Didukung

| Versi | Didukung |
|---|---|
| 0.5.x | ✅ |

## Melaporkan Kerentanan

**Jangan** membuka Issue publik untuk masalah keamanan.

Gunakan tab **Security → Report a vulnerability** (Gitea Security Advisories) pada repositori ini, atau hubungi pengelola secara privat melalui Gitea.

Sertakan: deskripsi, langkah reproduksi, dampak, dan (bila ada) saran perbaikan. Kami akan berusaha merespons secepatnya.

## Praktik Aman

- Ganti `session_secret` dan password admin default.
- Jangan pernah meng-commit `settings.json`, `.env`, `database/`, `uploads/`.
- Jalankan di belakang HTTPS/reverse proxy untuk produksi.

Selengkapnya: [Wiki — Keamanan](https://gitea.oxpoe.qzz.io/oxpoe/open-isp/wiki/Keamanan).