Areisza Luxury Perfume E-Commerce & Hardened Cloud

Konteks & Masalah

Areisza adalah reseller parfum branded terkurasi (niche Timur Tengah & Eropa) yang telah beroperasi selama 10 tahun di marketplace dengan reputasi tinggi (rating 4.9 dari 78.000+ ulasan di Shopee). Namun, ketergantungan pada marketplace membawa risiko besar:

1. Kerentanan Saluran Penjualan: Penutupan akun sepihak oleh platform marketplace dapat melumpuhkan distribusi penjualan dalam semalam tanpa adanya kanal independen berorientasi brand.
2. Katalog Data yang Terfragmentasi: Lebih dari 3.000 postingan Instagram memiliki informasi harga lama (usang hingga 12 bulan) dan tidak memiliki struktur piramida aroma wewangian (Top, Heart, Base notes).
3. Kerentanan Keamanan WordPress: Instalasi WooCommerce publik sering menjadi sasaran eksploitasi bot: enumerasi username via REST API (/wp/v2/users), serangan XML-RPC amplification, dan injeksi formulir klaim retur.
4. Kesenjangan Teknis Klien: Staf operasional klien tidak memiliki latar belakang teknis web server, sehingga memerlukan sistem yang tahan banting serta panduan SOP yang jelas dan terstandarisasi.

Solusi UX, Keamanan & Infrastruktur

1. Desain Editorial Luxury & Olfactory Notes UX

Mengadaptasi tema ThemeREX Splendour dengan token desain mewah yang merefleksikan eksklusivitas koleksi parfum Dubai dan Eropa:

• Trust Bar Berbasis Data: Menampilkan metrik kredibilitas nyata (10 tahun berdiri, 78k+ ulasan bintang 5, sertifikasi BPOM).
• Olfactory Pyramid Architecture: Menampilkan rincian piramida wangi di setiap halaman produk, mempermudah konsumen memahami karakter wewangian sebelum membeli.
• Portal Klaim Retur Terstruktur: Halaman /klaim-retur dengan kewajiban unggah video unboxing, melindungi penjual dari klaim penipuan barang palsu.

2. Custom Security Must-Use Plugin (security-hardening.php)

Membangun plugin kustom level Must-Use (MU) yang dieksekusi sebelum modul lain dimuat:

• Memblokir enumerasi pengguna dengan melucuti rute /wp/v2/users dari publik dan me-redirect slug /author/*.
• Mematikan endpoint xmlrpc.php secara total untuk mencegah serangan brute force dan DDoS.
• Sanitasi ketat terhadap input Contact Form 7 untuk mencegah celah stored XSS dan SQL injection.
• Menginjeksi security headers modern: HSTS, CSP, X-Frame-Options, dan X-Content-Type-Options.

3. Pipeline Otomasi Data Headless (Python & WP-CLI)

Menulis skrip otomatisasi Python (scrape-shopee.py, import-wp.py) yang mengekstrak harga terkini, deskripsi piramida aroma, dan aset gambar beresolusi tinggi langsung ke database WooCommerce via WP-CLI SSH, mengeliminasi pekerjaan input manual ribuan produk.

4. Standar Operasional 82 Halaman (ASHA-SOP-2026-ARZ001)

Menyusun buku panduan fisik dan digital setebal 82 halaman (Buku Panduan Pengelolaan Website Resmi Areisza Parfum) yang diilustrasikan dengan 13 tangkapan layar Retina 2x otomatis via Playwright. Modul ini mencakup SOP penambahan produk, manajemen pesanan resi ekspedisi, hingga tata cara pembersihan LiteSpeed Cache.

Hasil & Dampak

• 100% Lolos Uji Keamanan: Seluruh 8 skenario penetration test lulus tanpa temuan celah keamanan (zero vulnerabilities).
• Performa Sub-Detik di VPS Hemat: Konfigurasi OpenLiteSpeed + LSCache di Ubuntu 24.04 LTS memberikan waktu muat halaman di bawah 800ms pada spesifikasi efisien (2 vCPU / 2GB RAM).
• Kemandirian Klien: Staf klien dapat mengelola katalog dan pesanan secara mandiri tanpa ketergantungan asistensi teknis harian.