Arsitektur Keamanan Cloudizero
Dirancang dari dasar dengan prinsip pertahanan berlapis (defense-in-depth), enkripsi kuat, dan tanpa celah eksposur kredensial untuk melindungi aset media digital Anda.
Bagaimana Aset Anda Terlindungi dari Hulu ke Hilir
Otorisasi Kunci API Ter-hash
Permintaan upload diverifikasi menggunakan token SHA-256 yang dibatasi ruang lingkup proyek.
S3 Presigned URL Sementara
Klien mengalirkan biner langsung ke edge storage tanpa membebani server dan tanpa membocorkan master bucket key.
Enkripsi AES-256 & CDN Anycast
Objek disimpan dengan enkripsi AES-256 at-rest dan siap dialirkan melalui 300+ PoP Anycast terlindungi DDoS.
Enkripsi Berlapis (At-Rest & In-Transit)
Semua data biner dienkripsi menggunakan standar AES-256 at-rest. Seluruh lalu lintas transmisi antara klien, edge, dan server diwajibkan menggunakan TLS 1.3 dengan proteksi HSTS.
Arsitektur Upload Presigned Tanpa Eksposur Kunci
Klien mengunggah langsung ke penyimpanan edge menggunakan URL presigned PUT S3 dengan batas waktu kedaluwarsa singkat (sub-15 menit). Kredensial root storage tidak pernah menyentuh browser atau perangkat pengguna.
Kunci API Dihash dengan Kriptografi SHA-256
Kunci API (cz_live_...) dipotong dan di-hash menggunakan algoritma SHA-256 sebelum disimpan ke basis data. Teks mentah kunci API tidak pernah disimpan atau dapat dibaca ulang oleh siapapun.
Isolasi Proyek Tingkat Tenant
Aset, folder virtual, dan kunci API terisolasi secara ketat per cakupan proyek. Token otorisasi hanya memiliki hak akses ke proyek yang secara eksplisit ditentukan.
Mitigasi DDoS Anycast 300+ Titik Edge
Infrastruktur pengiriman konten didistribusikan di lebih dari 300 titik edge global dengan proteksi DDoS otomatis layer 3, 4, dan 7 untuk mencegah downtime dan gangguan performa.
Jaminan Pembersihan Data Atomik (Atomic Purge)
Saat file atau proyek dihapus, Cloudizero mengeksekusi penghapusan biner fisik secara atomik dan membersihkan catatan metadata relasional secara simultan. Tidak ada jejak data tertinggal.
Pelaporan Kerentanan & Responsible Disclosure
Kami menyambut baik laporan dari peneliti keamanan independen. Jika Anda menemukan potensi kerentanan keamanan, harap laporkan secara bertanggung jawab ke tim infosec kami.