Generator Checklist Code Review & Audit Vendor TI
Instrumen audit serah terima source code resmi untuk memastikan hasil kerja vendor software house rekanan Anda memenuhi standar keamanan OWASP, zero hardcoded secret, dan siap skala enterprise.
Daftar Parameter Audit Penyerahan Source Code
Tidak Ada Hardcoded Credentials / Secret API Key
Semua secret (DB_PASSWORD, Stripe key, JWT secret) berada di .env dan tidak pernah dicommit ke git repository publik.
Proteksi SQL Injection & Parameterized Queries
Tidak ada raw SQL string concatenation; seluruh query menggunakan ORM (Prisma/Eloquent) berparameter aman.
Rate Limiting & Anti-Brute Force pada Endpoint Kritis
Endpoint otentikasi login, reset password, dan submit form kontak dilindungi rate-limiter dan validasi captcha.
HTTP Security Headers (CSP, HSTS, X-Frame-Options)
Header Content-Security-Policy dan Strict-Transport-Security aktif untuk mencegah clickjacking dan XSS.
Skor Kinerja LCP & Core Web Vitals Hijau (>90)
Laman publik lulus audit Google Lighthouse mobile dengan LCP di bawah 2.0 detik dan CLS 0.00.
Zero Linting Error & Strict Type-Safety
Build produksi lolos kompilasi tanpa suppress error (@ts-ignore) atau lint warnings tak beraturan.
Penanganan Kesalahan Global (Error Boundary & Sentry)
Sistem tidak menampilkan stack-trace sensitif kepada pengguna umum saat server error 500 terjadi.
Indeks Database pada Kolom Pencarian / Foreign Key
Semua kolom yang di-query dalam clause WHERE atau ORDER BY memiliki indeks b-tree untuk mencegah table scan.
File Migrasi Database Bersih & Idempotent
Skrip migrasi dapat dijalankan berulang (up & down) di environment baru tanpa menimbulkan duplikasi tabel.
Penyerahan Akses Penuh Repository Git & Cloud Console
Akses Organization Admin di GitHub/GitLab dan akun Cloud VPS diserahkan penuh tanpa ketergantungan akun pribadi developer vendor.
Bebas Ketergantungan Lisensi Komersial Tersembunyi
Seluruh library open-source menggunakan lisensi permissive (MIT, Apache 2.0) tanpa royalti tersembunyi.