Web Application Security

Membahas konsep keamanan aplikasi web, berbagai jenis kerentanan yang umum ditemukan, serta prinsip perlindungan aplikasi dari serangan.

Daftar Pertemuan

12 Pertemuan

1 Materi

15 Pertemuan

Keamanan Siber Buka materi ↗ · Lihat Pertemuan →

Tujuan Pembelajaran

Target pembelajaran utama pada pertemuan ini dirangkum secara singkat agar mudah dipindai dan diikuti.

Memahami ancaman dan kerentanan pada aplikasi web.
Mengidentifikasi prinsip dasar pengamanan aplikasi web.

Materi

Koleksi materi pertemuan

Pilih materi yang ingin dibuka. Setiap kartu disusun agar lebih mudah dipindai, lebih hidup, dan tidak terasa monoton.

01 MODULE

Reconnaissance dan Pengujian Keamanan Aplikasi Web dengan Whois, DNSdumpster, Shodan, dan Burp Suite

Materi ini membahas dasar keamanan aplikasi web mulai dari pentingnya keamanan dalam siklus pengembangan perangkat lunak (SDLC), teknik information gathering menggunakan Whois, DNSdumpster, dan Shodan untuk memvalidasi target dan memetakan domain, pemahaman sistem DNS beserta risiko zone transfer, prinsip defense in depth (autentikasi, session management, access control, enkripsi, exception handling, logging), hingga praktik instalasi dan penggunaan Burp Suite Community Edition sebagai proxy untuk mengintersepsi dan menganalisis trafik HTTP dalam pengujian keamanan aplikasi web.

Buka materi ↗