Pondok CMS
Install

Disklaimer

Pondok CMS diberikan sebagaimana adanya. Keamanan instalasi menjadi tanggung jawab lembaga yang memasang, termasuk password, server, HTTPS, dan backup.

RingkasnyaPondok CMS diberikan sebagaimana adanya (lisensi MIT). Lembaga yang memasangnya bertanggung jawab atas keamanan instalasi. Pengembang tidak bertanggung jawab atas kebocoran, kehilangan, atau kerusakan data akibat kelalaian operasional.

Perangkat lunak diberikan sebagaimana adanya

Pondok CMS berlisensi MIT. Kodenya diberikan “sebagaimana adanya” (as is), tanpa jaminan apa pun, baik tersurat maupun tersirat, termasuk jaminan bahwa aplikasi cocok untuk keperluan tertentu atau bebas dari kesalahan. Teks lengkapnya ada di lisensi MIT.

Kami berusaha membuat aplikasi ini aman dan menjelaskan batasnya di halaman Keamanan dan standar. Meski begitu, tidak ada perangkat lunak yang bebas celah.

Siapa yang bertanggung jawab atas keamanan instalasi

Setiap pesantren memasang Pondok CMS sendiri di server atau hosting miliknya. Pengembang tidak menjalankan, memantau, atau mengakses instalasi Anda, dan tidak menerima data santri. Karena itu keamanan instalasi menjadi tanggung jawab lembaga yang memasang dan mengoperasikannya.

Sejauh diizinkan hukum, pengembang tidak bertanggung jawab atas kebocoran, kehilangan, atau kerusakan data yang disebabkan oleh kesalahan manusia dan kelalaian operasional, misalnya:

  • password lemah, dipakai bersama, atau ditulis di tempat yang mudah dilihat;
  • server atau hosting tanpa proteksi, atau tidak pernah diperbarui;
  • aplikasi dijalankan tanpa HTTPS;
  • tidak ada backup, atau backup tidak pernah diuji dipulihkan;
  • berkas .env terekspos, misalnya karena folder aplikasi ditaruh di dalam folder web;
  • akun petugas tidak dicabut saat yang bersangkutan berhenti atau pindah tugas;
  • perubahan konfigurasi atau kode oleh pihak lain tanpa pengujian.

Daftar periksa praktik aman

Sebelum dan sesudah Pondok CMS dipakai, pastikan:

  • HTTPS aktif di seluruh situs. Periksa dengan panduan pemeriksaan HTTPS.
  • Aplikasi berada di luar folder web, dan .env tidak bisa dibuka dari browser.
  • Setiap petugas punya akun sendiri dengan password yang kuat. Akun tidak dibagikan.
  • Hanya satu atau dua orang yang menjadi super-admin.
  • Akun petugas yang berhenti langsung dinonaktifkan.
  • Backup database dan berkas dibuat berkala, disimpan di luar server, dan pernah diuji dipulihkan.
  • Versi aplikasi, PHP, dan hosting diperbarui. Ikuti panduan pembaruan.
  • Perintah pondok:doctor dijalankan setelah pemasangan dan setelah pembaruan.
  • Lembaga menunjuk satu orang yang bertanggung jawab atas data santri.

Batas klaim di situs ini

Situs ini menyebut standar seperti ISO/IEC 25010 dan ISO/IEC 27001:2022 sebagai acuan kajian mandiri. Itu bukan sertifikasi, bukan audit pihak ketiga, dan bukan jaminan kepatuhan hukum bagi lembaga Anda.

Dokumen ini bukan nasihat hukum. Untuk kepastian hukum, tanyakan ke penasihat hukum Anda.