Keamanan dan Tata Kelola Data

Fondasi keamanan data: triad CIA, principle of least privilege, defense in depth, dan alasan tabel pengguna menyimpan hash alih-alih kata sandi plaintext.

Bedakan authentication dan authorization, lalu simulasikan token bertanda tangan HMAC mirip JWT: verifikasi tanda tangan, cek scope, dan tolak token yang dimanipulasi.

Kelola hak akses dengan Role-Based Access Control: matriks role-permission, pemeriksaan akses deny by default, dan audit untuk memangkas izin yang melampaui kebutuhan.

Lindungi data saat tersimpan dan saat berpindah: Fernet untuk encryption at rest, deteksi manipulasi ciphertext, rotasi kunci MultiFernet, TLS, dan envelope encryption.

Naikkan level pengelolaan secrets: izin berkas chmod 600, prosedur rotasi tanpa menghentikan pipeline, scope per environment, dan pola kerja HashiCorp Vault.

Lindungi PII di mata manusia dan di tabel analitik: masking untuk layar support, tokenisasi deterministik berbasis HMAC, dan token reversibel untuk sistem pembayaran.

Beri label sensitivitas pada aset data TokoKita: empat tingkat klasifikasi, klasifikasi otomatis dari nama kolom dan pola nilai, serta aturan penanganan per tingkat.

Terapkan data minimization, pilih anonymization atau pseudonymization, lalu jalankan retention policy sebagai kode yang menghapus dan mengarsipkan partisi secara otomatis.

Bangun audit trail append-only berformat JSONL dengan hash chain: catat siapa melakukan apa kapan, lalu buktikan bahwa log tidak bisa dimodifikasi diam-diam.

Bangun data catalog: pindai berkas data untuk mengumpulkan schema dan jumlah baris, gabungkan dengan owner dan tags, lalu cari aset berdasarkan tag dan nama kolom.

Rekam provenance setiap run pipeline — input, versi kode, parameter, dan hash output — lalu verifikasi bahwa hasil tidak berubah diam-diam sejak run tersebut.

Definisikan owner, steward, dan jalur eskalasi untuk tiap aset lewat registry YAML, audit aset tanpa pemilik, dan terapkan tabel RACI saat insiden data terjadi.

Tuliskan kebijakan keamanan sebagai kode: kontrol wajib per klasifikasi data di YAML, evaluasi seluruh aset secara otomatis, dan kelola siklus hidup kebijakan dari draf hingga penegakan di CI.