Buat fungsi securityAudit(config) yang memeriksa konfigurasi aplikasi dan mengembalikan laporan keamanan.

Parameter config adalah object dengan property:

• https (boolean) — apakah HTTPS aktif
• debug (boolean) — apakah debug mode aktif
• csrfProtection (boolean) — apakah CSRF protection aktif
• passwordHashing (string) — algoritma hashing ("bcrypt", "argon2", "md5", "sha1", "plain")
• corsOrigin (string) — CORS origin setting ("*" atau URL spesifik)

Return object { score: number, issues: string[] }:

• Mulai score dari 100
• Kurangi 25 jika https false (issue: "HTTPS not enabled")
• Kurangi 20 jika debug true (issue: "Debug mode is on")
• Kurangi 20 jika csrfProtection false (issue: "CSRF protection disabled")
• Kurangi 25 jika passwordHashing bukan "bcrypt" atau "argon2" (issue: "Weak password hashing")
• Kurangi 10 jika corsOrigin adalah "*" (issue: "CORS wildcard origin")

Hint

• Security audit memeriksa konfigurasi aplikasi sebelum deploy.
• Cek: HTTPS, CORS, CSP, password hashing, rate limiting.
• if (!config.https) issues.push("HTTPS belum aktif");