Alur data evaluasi
Evaluasi terkendali dimulai dengan pembuatan identitas eksekusi (run) dan percobaan (attempt) di basis data. Artefak proses bervolume tinggi direncanakan disimpan di penyimpanan objek privat, sedangkan PostgreSQL menyimpan status, hasil ringkas, fakta publikasi, catatan audit, dan metadata manifest artefak.
Permintaan, respons, trace, log, tangkapan layar, dan lampiran mentah bukan payload direktori publik. Halaman publik hanya membaca snapshot yang telah ditinjau, dibersihkan dari data sensitif, dan diberi versi.
Kredensial dan target pengujian
Kredensial relay wajib direpresentasikan sebagai referensi rahasia (secret reference) yang dilindungi dan hanya disediakan bagi proses server atau worker yang berwenang. Browser tidak menerima data rahasia relay, kredensial PostgreSQL, atau kredensial penyimpanan objek.
Target evaluasi tunduk pada pembatasan protokol, port, DNS, pengalihan, ukuran respons, timeout, dan jaringan privat. Folkbench tidak boleh menjadi proxy jaringan untuk tujuan sembarang.
Akun dan sesi
Apabila fitur ini diaktifkan, pengguna memperoleh sesi yang diterbitkan oleh Folkbench setelah penyedia identitas yang dikonfigurasi menyelesaikan alurnya. Cookie sesi diterbitkan oleh server dan dilindungi; access token dari penyedia identitas tidak disimpan sebagai kredensial aplikasi. Peran pengelola relay dan tim operasional tetap terpisah dari autentikasi biasa.
Analitik opsional
Secara default, Folkbench mengaktifkan analitik produk pihak pertama yang terbatas untuk memahami penggunaan fitur, mendiagnosis masalah, dan meningkatkan layanan; analitik ini tidak digunakan untuk pembuatan profil lintas situs atau lintas platform. Skema peristiwa tidak mencakup teks pencarian, email, URL lengkap, alamat IP, rekaman sesi (session replay), atau perekaman klik otomatis. Apabila pengiriman eksternal diaktifkan, kolom yang sama dapat dikirim ke PostHog US Cloud.
Batasan penyedia layanan pihak ketiga
Folkbench dapat mengandalkan layanan hosting, PostgreSQL terkelola, penyimpanan objek privat, penyedia identitas, analitik, email, dan—hanya jika diaktifkan secara terpisah—penyedia pembayaran. Setiap penyedia hanya menerima informasi yang diperlukan untuk menjalankan fungsinya dan tetap tunduk pada ketentuan serta tanggung jawab keamanannya sendiri. Halaman publik juga memuat tag Google Ads AW-18459159949 untuk mengukur kunjungan dan konversi iklan.
Laporkan masalah keamanan
Gunakan halaman kontak dan tandai subjek sebagai “Folkbench security report”. Sertakan deskripsi dampak yang ringkas dan langkah reproduksi yang aman. Jangan mengirim kata sandi, kunci API, bukti privat mentah, data pribadi, atau payload eksploit aktif melalui email.