# Kebijakan keamanan BereaWare

Jangan membuka issue publik dengan data jemaat, secrets, cookie, database dump atau langkah eksploitasi yang belum ditangani. Untuk deployment pribadi, laporkan ke administrator instalasi melalui saluran privat yang sudah Anda percayai. Untuk source upstream, gunakan fitur private vulnerability reporting pada repository resmi apabila maintainer telah mengaktifkannya; URL repository dan kontak security upstream belum dipublikasikan pada paket ini. Tidak ada alamat email atau SLA respons yang diklaim tersedia.

Sertakan versi/commit, permukaan layanan, peran akun yang dibutuhkan, dampak dan langkah reproduksi menggunakan data sintetis. Hapus cookie/token, identitas dan media asli. Bila saluran upstream belum ada, tahan detail eksploitasi dari kanal publik dan hubungi maintainer melalui kontak privat yang telah diverifikasi.

Batas keamanan yang harus dipertahankan: workspace/organisasi terisolasi; server menentukan otorisasi; signup tidak otomatis membuat keanggotaan disetujui; catatan internal, bantuan sosial dan QR lama tidak muncul pada self-service. Public/forms/member tidak boleh membuka CMS API. Sesi web host-only HttpOnly Secure; mutation memeriksa Origin. Header site/client-IP hanya dipercaya dengan kunci hop server. Jangan memasukkan secret ke bundle browser. Detail deployment, backup dan pemulihan berada di `docs/bereaware-deployment/`.

Paket source bersih tidak mencakup data atau korpus berlisensi. Gunakan staging sintetis untuk reproduksi. Versi yang didukung belum ditetapkan sebelum rilis publik; jalankan commit tervalidasi terbaru yang diterima operator, tinjau perubahan dependency dan ikuti advisory upstream. Jangan menyebut paket ini telah diaudit secara independen hanya karena CI lolos.