Web Application Security

Membahas konsep keamanan aplikasi web, berbagai jenis kerentanan yang umum ditemukan, serta prinsip perlindungan aplikasi dari serangan.

Meeting Directory

12 Meeting

1 Materials

15 Meetings

Keamanan Siber Open material ↗ · View Meeting →

Learning Objectives

Target pembelajaran utama pada pertemuan ini dirangkum secara singkat agar mudah dipindai dan diikuti.

Memahami ancaman dan kerentanan pada aplikasi web.
Mengidentifikasi prinsip dasar pengamanan aplikasi web.

Materials

Koleksi materi pertemuan

Pilih materi yang ingin dibuka. Setiap kartu disusun agar lebih mudah dipindai, lebih hidup, dan tidak terasa monoton.

01 MODULE

Reconnaissance dan Pengujian Keamanan Aplikasi Web dengan Whois, DNSdumpster, Shodan, dan Burp Suite

Materi ini membahas dasar keamanan aplikasi web mulai dari pentingnya keamanan dalam siklus pengembangan perangkat lunak (SDLC), teknik information gathering menggunakan Whois, DNSdumpster, dan Shodan untuk memvalidasi target dan memetakan domain, pemahaman sistem DNS beserta risiko zone transfer, prinsip defense in depth (autentikasi, session management, access control, enkripsi, exception handling, logging), hingga praktik instalasi dan penggunaan Burp Suite Community Edition sebagai proxy untuk mengintersepsi dan menganalisis trafik HTTP dalam pengujian keamanan aplikasi web.

Open material ↗