Checklist Keamanan Website Sebelum Dipublikasikan ke Internet

Mengapa Keamanan Website Penting?

Website yang sudah online dapat diakses oleh:

User
↓
Bot
↓
Scanner
↓
Potential Attacker

Karena itu, security check sebaiknya dilakukan sebelum website masuk production.

Checklist Keamanan Website

[ ] HTTPS aktif
[ ] SSL/TLS valid
[ ] Debug mode OFF
[ ] Password aman
[ ] Authentication aktif
[ ] Authorization sudah diuji
[ ] Rate limiting aktif
[ ] Input validation
[ ] SQL Injection protection
[ ] XSS protection
[ ] CSRF protection
[ ] File upload validation
[ ] API terlindungi
[ ] Database tidak terbuka ke publik
[ ] Firewall aktif
[ ] SSH aman
[ ] Secret tidak ada di source code
[ ] .env tidak dapat diakses
[ ] .git tidak dapat diakses
[ ] Backup tersedia
[ ] Monitoring aktif
[ ] Logging aktif
[ ] Dependency diperbarui

1. Pastikan HTTPS Aktif

Website production sebaiknya menggunakan HTTPS.

HTTP
↓
HTTPS
↓
Encrypted Connection

Pastikan SSL/TLS certificate masih valid dan HTTP diarahkan ke HTTPS.

2. Nonaktifkan Debug Mode

Debug mode tidak boleh aktif di production.

Contoh Laravel:

APP_ENV=production
APP_DEBUG=false

Debug yang aktif dapat membocorkan informasi seperti:

Database
File Path
Stack Trace
Environment

3. Amankan Login

Pastikan sistem login memiliki:

✓ Password Hashing
✓ Rate Limiting
✓ Session Security
✓ Logout
✓ Password Reset
✓ MFA untuk akun penting

4. Periksa Authorization

Pastikan user hanya dapat mengakses fitur yang memang diperbolehkan.

User
↓
Authentication
↓
Role
↓
Permission
↓
Access

Jangan hanya menyembunyikan tombol di frontend. Validasi akses harus dilakukan di server.

5. Validasi Input

Semua input dari pengguna harus dianggap tidak terpercaya.

Periksa:

Form
↓
Validation
↓
Processing
↓
Database

Hal ini membantu mencegah berbagai serangan seperti injection.

6. Lindungi Database

Pastikan:

✓ Database tidak public
✓ Password kuat
✓ User database memiliki permission minimum
✓ Backup tersedia
✓ Connection menggunakan konfigurasi aman

Arsitektur yang lebih aman:

Internet
↓
Web Server
↓
Application
↓
Database

7. Amankan API

Jika website menggunakan API:

Authentication
Authorization
Rate Limiting
Validation
CORS

Endpoint sensitif jangan dibiarkan dapat diakses tanpa autentikasi.

8. Periksa File Upload

Jika website menerima upload:

File Type
File Size
Extension
MIME Type
Storage

Pastikan file berbahaya tidak dapat dieksekusi sebagai kode aplikasi.

9. Amankan Server

Untuk VPS atau dedicated server:

✓ Firewall
✓ SSH Key
✓ OS Update
✓ Port Review
✓ File Permission
✓ Unused Service Disabled

Buka hanya port yang memang diperlukan.

10. Jangan Simpan Secret di Source Code

Jangan memasukkan:

Database Password
API Key
Secret Key
Payment Credential

langsung ke repository.

Gunakan environment variable atau secret management.

11. Lindungi File Sensitif

Pastikan file seperti:

.env
.git
config
backup

tidak dapat diakses melalui browser.

12. Update Dependency

Periksa dependency:

Laravel
Composer
Node.js
NPM
Plugin
Library

Gunakan versi yang masih mendapatkan security update dan hapus dependency yang tidak digunakan.

13. Backup dan Recovery

Sebelum launch:

Database
↓
Backup
↓
Storage Terpisah
↓
Restore Test

Backup sebaiknya tidak hanya disimpan di server production.

14. Monitoring

Setelah website online, pantau:

Uptime
CPU
RAM
Disk
Error
Traffic
Security Alert

Monitoring membantu mendeteksi masalah lebih cepat.

15. Security Testing

Sebelum go live, lakukan pengujian terhadap:

Authentication
Authorization
SQL Injection
XSS
CSRF
File Upload
API
Session
Rate Limiting

Tools seperti OWASP ZAP dapat digunakan untuk pengujian keamanan pada sistem yang Anda miliki atau memiliki izin untuk diuji.

Checklist Laravel

[ ] APP_ENV=production
[ ] APP_DEBUG=false
[ ] HTTPS aktif
[ ] APP_KEY tersedia
[ ] Authentication
[ ] Authorization
[ ] CSRF Protection
[ ] Rate Limiting
[ ] Storage aman
[ ] File Permission
[ ] Dependency update
[ ] Queue berjalan
[ ] Scheduler berjalan
[ ] Database aman

Checklist Sebelum Go Live

Development
↓
Security Check
↓
Backup
↓
Staging Test
↓
Security Testing
↓
Production
↓
Monitoring

Keamanan Setelah Go Live

Keamanan tidak berhenti setelah website online.

Lakukan secara berkala:

Monitor
↓
Update
↓
Patch
↓
Backup
↓
Security Review

Keamanan Website Bersama Ovla Media

Ovla Media dapat membantu dalam:

• Website Security Audit

• Laravel Security

• API Security

• VPS Hardening

• SSL/TLS

• Firewall

• Database Security

• Backup & Recovery

• Security Monitoring

• Performance & Security Optimization

Kesimpulan

Sebelum website dipublikasikan, pastikan aspek utama seperti HTTPS, login, authorization, API, database, server, dependency, backup, dan monitoring sudah diperiksa.

Website yang aman bukan hanya website yang dapat diakses, tetapi website yang mampu melindungi data, pengguna, dan sistem dari berbagai risiko keamanan.

Lakukan security check sebelum go live dan lakukan maintenance keamanan secara berkala setelah website berjalan.