1. enkripsi itu seperti gembok pada sebuah kotak brankas, sedangkan api adalah pintu masuk atau layanan pelanggan yang bertugas memberikan isi brankas tersebut kepada orang yang berhak

2. enkripsi dan kontrol akses punya tugas yang berbeda

Enkripsi bertugas agar data tidak bisa dibaca oleh pencuri

sedangkan kontrol Akses bertugas menentukan siapa yang boleh melihat data tersebut

3.gunakan token keamanan atau autentikasi: ajibkan setiap permintaan data melalui api untuk menyertakan kartu pengenal digital seperti api key token agar hanya pengguna resmi yang bisa masuk.

terapkan pembatasan kecepatan: batasi jumlah permintaan data dalam jangka waktu tertentu untuk mencegah robot atau hacker mengambil data dalam jumlah besar secara cepat.

terapkan prinsip akses seperlunya: berikan hak akses data hanya sesuai dengan kebutuhan tugas masing-masing pengguna, sehingga jika satu akun kebobolan, data lainnya tetap aman.

lkukan audit dan monitoring berkala: rutin memeriksa catatan aktivitas log akses api untuk mendeteksi secara cepat jika ada perilaku mencurigakan atau akses dari lokasi yang tidak dikenal.

4. matikan jalur akses yang bocor: segera tutup akses api yang bermasalah atau matikan server yang terdampak untuk menghentikan kebocoran lebih lanjut.

reset kredensial keamanan: ganti semua token akses, api key, dan kata sandi admin untuk memastikan penyusup tidak bisa masuk kembali.

investigasi kerusakan: periksa jenis dan jumlah data yang hilang serta cari tahu celah masuknya agar perbaikan tepat sasaran.

transparansi dan pelaporan: beritahu pengguna yang terdampak untuk mengamankan akun mereka dan lapor ke pihak berwenang sesuai aturan hukum.

Status: 100% sudah tercapai

Keterangan: saya sudah mengerjakan essay ini dengan baik dan bener

Bukti: