Keamanan RVTik Stream

1. Data lokal dan komunikasi aplikasi

RVTik Stream menggunakan pendekatan local-first untuk konfigurasi, preset, cache, media, dan operasi dashboard/overlay. Beberapa fungsi tetap membutuhkan internet untuk layanan TikTok LIVE, validasi lisensi, update, dan layanan online yang dipilih pengguna.

2. Login TikTok dan Dual Engine

Engine 1 / Standard tidak memerlukan pengguna memasukkan password TikTok ke dashboard RVTik. Engine 2 / Browser Session menggunakan sesi TikTok pada browser khusus di perangkat pengguna. Mode Auto dapat memilih atau berpindah jalur koneksi sesuai kondisi.

3. Token, URL pribadi, dan secret

Token lisensi, cookie, session ID, URL overlay pribadi, authorization header, API key, dan secret lain tidak boleh dipublikasikan. RVTik juga menerapkan redaction pada logging produksi untuk mengurangi risiko secret tampil di log diagnostik.

4. Dashboard dan koneksi lokal

Jalur dashboard modern dirancang agar token lisensi tidak perlu dibawa melalui URL. Validasi origin/frame dan autentikasi koneksi lokal digunakan pada bagian yang membutuhkan boundary tambahan antara renderer, dashboard, dan proses utama.

5. Update aplikasi

Gunakan installer dari halaman resmi. Update yang ditandatangani metadata/release channel harus diverifikasi sebelum instalasi. Jika updater tidak dapat memakai differential package dengan benar, mekanisme fallback full download lebih aman daripada memakai paket yang gagal verifikasi.

6. Support yang aman

Saat mengirim log ke support, jangan sertakan password, cookie, token lisensi, API key, atau URL pribadi. Jika ada data sensitif yang terlanjur terkirim ke channel publik, anggap secret tersebut sudah terekspos dan ganti/revoke bila memungkinkan.

7. Pelaporan masalah keamanan

Kirim laporan privat ke hello@rvtikstream.com atau hubungi admin melalui Discord RVTik Stream. Sertakan versi aplikasi, langkah reproduksi, dampak, dan bukti secukupnya tanpa mempublikasikan exploit ke channel umum.