🔐 SecureXpress

SecureXpress adalah middleware all-in-one untuk Express.js yang menggabungkan keamanan, performa, dan kemudahan konfigurasi dalam satu paket. Fitur utama meliputi:

• Enkripsi request dan response dengan AES-256
• Proteksi terhadap DDoS dan scraping
• Optimasi performa dengan kompresi dan caching
• Deteksi bot dan anomali
• Manajemen antrean saat lonjakan trafik
• Dukungan CDN dengan header-aware
• Konfigurasi mudah hanya dengan satu baris kode

Ideal untuk API modern yang membutuhkan keamanan tinggi dan performa optimal.

📦 Instalasi

npm install securexpress

🚀 Penggunaan Dasar

const express = require('express');
const securexpress = require('securexpress');

const app = express();

app.use(express.text()); // Wajib jika enableEncryption: true

app.use(securexpress({
  secretKey: '12345678901234567890123456789012' // Kunci AES-256 (32 karakter)
}));

app.post('/api', (req, res) => {
  res.send({ message: 'Halo dunia terenkripsi!' });
});

app.listen(3000, () => console.log('Server berjalan di port 3000'));

⚙️ Konfigurasi Lengkap

| Opsi | Tipe | Default | Deskripsi | |-----------------------|---------|---------|-------------------------------------------------------| | secretKey | string | - | Kunci AES-256 (wajib, 32 karakter) | | enableEncryption | boolean | true | Aktifkan enkripsi/dekripsi otomatis | | enableDDoS | boolean | true | Proteksi rate-limiting terhadap DDoS | | enableScrapingGuard | boolean | true | Deteksi bot, scraping, dan header mencurigakan | | enablePerformanceBoost | boolean | true | Aktifkan kompresi dan header caching | | enableTrafficQueue | boolean | true | Antrekan request saat lonjakan trafik | | enableCDNAwareness | boolean | true | Tambahkan header X-Cache-Key untuk CDN | | enablePromoHeader | boolean | true | Tambahkan header X-Powered-By dan promosi package |

🔒 Fitur Enkripsi

• Menggunakan AES-256-GCM untuk enkripsi request dan response.
• Request dari client akan didekripsi, response dari server akan dienkripsi otomatis.
• Jika enableEncryption: false:
  • Gunakan express.json() alih-alih express.text().
  • Request/response dalam format JSON tanpa enkripsi.

🛡️ Proteksi DDoS

• Berbasis express-rate-limit.
• Batas default: 100 requests/menit/IP.
• Dapat dikustomisasi pada versi lanjutan.

🤖 Anti-Scraping

• Deteksi berdasarkan:
  • User-Agent (contoh: curl, wget, bot).
  • Header tidak lengkap atau abnormal.
• Mengembalikan status 403 Forbidden jika terdeteksi.

🚀 Optimasi Performa

• Kompresi dengan gzip atau brotli.
• Menambahkan header Cache-Control: public, max-age=300.
• Ideal untuk integrasi dengan CDN atau cache layer.

☁️ Dukungan CDN

• Menghasilkan header X-Cache-Key berbasis cookie, User-Agent, dan language.
• Membantu CDN meng-cache response secara granular.

🔄 Manajemen Antrean Trafik

• Mengantrekan request saat server overload.
• Default delay: 10ms/request (non-blocking).
• Cocok untuk lonjakan kecil hingga menengah.
• Integrasi Redis untuk lonjakan besar (akan datang).

📣 Header Promosi

Default header:

X-Powered-By: securexpress
X-SecureXpress-Promo: Protect your API with https://www.npmjs.com/package/securexpress2

Nonaktifkan dengan enablePromoHeader: false.

📘 Contoh Konfigurasi Lengkap

app.use(securexpress({
  secretKey: '12345678901234567890123456789012',
  enableEncryption: true,
  enableDDoS: true,
  enableScrapingGuard: true,
  enablePerformanceBoost: true,
  enableTrafficQueue: true,
  enableCDNAwareness: true,
  enablePromoHeader: true
}));

👤 Author

Dikembangkan oleh [KANGWIFI]
GitHub: @Yz776
Website: kangwifi

📄 Lisensi

MIT © 2025

❤️ Dukungan

Jika menyukai proyek ini, silakan:

• 🌟 Beri bintang di GitHub.
• 🗣️ Bagikan ke komunitas developer.
• 📦 Install dari NPM dan beri feedback.