Arkitektura ng Seguridad

1. Ang aming mga prinsipyo sa seguridad

Bahagi ang seguridad ng paraan ng aming pagdidisenyo, pagbuo at pagpapatakbo ng bawat sistema — hindi ito hakbang na idinadagdag sa huli. Sinusunod namin ang limang prinsipyo:

• Security by design — natutukoy ang mga panganib sa yugto ng arkitektura at disenyo, bago isulat ang code.
• Least privilege — ang mga tao at serbisyo ay binibigyan lamang ng access na kailangan nila, at sa panahong kailangan lamang.
• Defense in depth — maraming magkakahiwalay na layer ng kontrol, upang ang pagkabigo ng isa ay hindi maglantad sa buong sistema.
• Privacy by default — kinokolekta at itinatago lamang namin ang pinakamaliit na datos na kailangan, alinsunod sa Data Privacy Act of 2012.
• Beripikahin bago pagkatiwalaan — sinusuri ang mga pagbabago, pagkakakilanlan at dependency sa halip na ipagpalagay na ligtas ang mga ito.

2. Seguridad ng website na ito

Sadyang simple ang website na ito, kaya maliit ang attack surface nito:

• Isa itong static site na walang server-side application, database o user account.
• Lahat ng traffic ay inihahatid sa HTTPS sa pamamagitan ng aming hosting at content delivery provider, na nagbibigay rin ng proteksyon laban sa karaniwang network attack.
• Walang advertising o analytics cookies at walang third-party tracking script. Ang tanging third-party na resource ay web fonts at icons mula sa Google Fonts.
• Ang mga inquiry ay ipinapadala lamang sa aming email o sa form-handling endpoint na aming itinakda, sa naka-encrypt na koneksyon, at hinahawakan ayon sa aming Patakaran sa Privacy.

3. Ligtas na pagbuo ng software

Sumusunod ang bawat proyektong aming inihahatid sa isang secure development lifecycle:

• Threat modeling para sa mga bagong sistema at malalaking feature, na may security requirements na naitatala kasama ng functional requirements.
• Mga pamantayan sa secure coding batay sa OWASP Top 10 at OWASP Application Security Verification Standard (ASVS), kabilang ang input validation, output encoding at parameterized database queries.
• Mandatoryong peer code review bago i-merge ang mga pagbabago sa protected branches.
• Mga automated na pagsusuri sa CI/CD pipelines: static analysis, vulnerability scanning ng dependency at container, at secret detection.
• Magkakahiwalay na development, staging at production environment; hindi kinokopya ang production data sa mas mababang environment nang hindi ginagawang anonymous.
• Security testing bago ang malalaking release, at may independent penetration testing kapag hinihingi ng kliyente.

4. Pamamahala ng pagkakakilanlan at access

• Natatanging named account para sa bawat miyembro ng team — walang shared na administrative credentials.
• Multi-factor authentication sa source code repositories, cloud consoles, email at iba pang administrative system.
• Role-based access control na tugma sa tungkulin ng bawat tao sa proyekto.
• Pana-panahong pagsusuri ng access, at agarang pag-alis ng access kapag umalis ang miyembro sa proyekto o sa kumpanya.
• Ang mga secret gaya ng API keys at database passwords ay itinatago sa dedikadong secret manager, hindi kailanman sa source code.

5. Proteksyon ng datos at encryption

• Encryption in transit gamit ang TLS 1.2 o mas mataas para sa lahat ng panlabas na koneksyon at, kung suportado, sa pagitan ng mga internal service.
• Encryption at rest para sa mga database, storage at backup gamit ang platform-managed keys o customer-managed keys kapag hinihingi ng kliyente.
• Lohikal na paghihiwalay ng environment, datos at credentials ng bawat kliyente.
• Data minimization at itinakdang retention period, na may ligtas na pagbura kapag hindi na kailangan ang datos.
• Masking o anonymization ng personal na datos na ginagamit sa testing at analytics.

6. Seguridad ng infrastructure at network

• Infrastructure as code na nirerepaso at naka-version control, upang ang mga environment ay maaaring ulitin at ang mga pagbabago ay ma-audit.
• Network segmentation, private subnets para sa mga database at internal service, at mahigpit na firewall at security-group rules.
• Web application firewall at DDoS protection mula sa mga kilalang cloud at edge provider para sa mga application na nakaharap sa internet.
• Hardened base images, regular na pag-patch ng operating system at dependency, at mabilis na pag-aayos ng critical vulnerabilities.
• Administrative access lamang sa mga ligtas na channel gaya ng VPN o bastion host na may MFA.

7. Seguridad ng e-commerce at pagbabayad

Humahawak ang mga online retail system ng customer account at pagbabayad, kaya may karagdagang kontrol ang mga ito:

• Ang mga card payment ay pinoproseso sa PCI DSS-compliant na payment gateway gamit ang tokenization o hosted payment pages. Dinisenyo ang aming mga sistema na hindi mag-imbak ng buong card number o security code.
• Proteksyon ng customer account gamit ang matibay na password hashing, rate limiting, at opsyonal na multi-factor authentication.
• Mga kontrol laban sa pandaraya at pang-aabuso gaya ng order velocity checks, bot mitigation at anomaly alerts.
• Pagsusuri ng integridad ng presyo, diskwento at stock sa server side, at hindi pinagkakatiwalaan ang mga value na ipinadala ng browser.

8. Monitoring, logging at pagtugon sa insidente

• Sentralisadong pag-log ng mga security-relevant na event, na may limitadong access sa mga log at proteksyon laban sa pagbabago nito.
• Monitoring at alerting para sa availability, performance at kahina-hinalang aktibidad, na may on-call coverage para sa production system kapag napagkasunduan sa kliyente.
• Dokumentadong proseso sa pagtugon sa insidente na sumasaklaw sa pagtuklas, containment, eradication, recovery at post-incident review.
• Pag-abiso sa National Privacy Commission at sa mga apektadong indibidwal tungkol sa personal data breach sa loob ng panahong itinakda ng mga regulasyon ng NPC (sa kasalukuyan, sa loob ng 72 oras mula nang malaman), at sa mga kliyente ayon sa aming mga kasunduan.

9. Backup at business continuity

• Automated at naka-encrypt na backup na nakaimbak nang hiwalay sa production system.
• Regular na restore test upang matiyak na magagamit ang mga backup.
• Recovery point objective (RPO) at recovery time objective (RTO) na napagkasunduan sa bawat kliyente ayon sa kahalagahan ng sistema.
• Redundant deployment sa iba't ibang availability zone at automated failover para sa mga sistemang nangangailangan ng high availability.

10. Mga tao at supplier

• Lahat ng miyembro ng team ay pumipirma ng obligasyon sa pagiging kumpidensyal at tumatanggap ng training sa seguridad at data privacy.
• Ang access sa mga sistema ng kliyente ay ibinibigay lamang sa mga taong naka-assign sa trabaho ng kliyenteng iyon.
• Ang mga supplier at cloud provider na nagpoproseso ng datos para sa amin ay sinusuri sa kanilang security practices at nakatali sa nakasulat na kasunduan, kabilang ang data sharing o outsourcing agreement kapag may personal na datos.

11. Mga pamantayan at pagsunod

Nakaayon ang aming mga kontrol sa mga kinikilalang framework at batas, kabilang ang Data Privacy Act of 2012 at mga circular ng National Privacy Commission, ang OWASP Top 10 at ASVS, at ang mga control area ng ISO/IEC 27001. Ang pagkakaayon sa isang framework ay hindi nangangahulugang certified; kapag hinihingi ng kliyente ang isang partikular na certification o audit, pinagkakasunduan namin ang saklaw nito sa Service Agreement.

12. Responsible disclosure

Kung naniniwala kayong nakakita kayo ng security vulnerability sa website na ito o sa isang sistemang aming pinapatakbo, mangyaring ipaalam sa amin upang maayos namin ito. Mag-email sa [email protected] na may "Security Report" sa subject, o tumawag sa +63 998 966 0301. Mangyaring:

• Bigyan kami ng makatwirang panahon upang imbestigahan at ayusin ang isyu bago ito isapubliko.
• I-access lamang ang pinakamaliit na datos na kailangan upang ipakita ang isyu, at huwag baguhin o burahin ang datos.
• Iwasan ang mga aksyong maaaring makaapekto sa availability, gaya ng denial-of-service testing o spam.
• Huwag gumamit ng social engineering o pisikal na pag-atake laban sa aming mga tauhan o opisina.

Kikilalanin namin ang mga ulat, ipapaalam sa inyo ang progreso, at hindi kami magsasampa ng legal na aksyon laban sa good-faith na pananaliksik na sumusunod sa mga alituntuning ito.