Manajemen Rahasia Militer-grade
Kredensial, token OAuth, API keys, dan sertifikat kustom wajib tersimpan aman. CAPost menggunakan teknologi enkripsi kelas dunia.
Arsitektur Kriptografi:
- Key Derivation Function: Kunci simetrik dibuat secara aman menggunakan
Argon2id. - Database Terenkripsi Lokal: File basis data lokal menggunakan
SQLCipher. - Injeksi Kontekstual: Ekstraksi variabel rahasia secara instan ke dalam skrip QuickJS:
// Skrip Pre-request mengambil password dari vault let dbPassword = postman.getVaultSecret("DATABASE/PASSWORD"); request.headers.update({ "X-DB-PASS": dbPassword });
Janji Keamanan: Seluruh file basis data terenkripsi pada level halaman data. Tidak ada data rahasia yang pernah tersimpan dalam bentuk teks biasa.