Modul ini membahas kegagalan kriptografi dan paparan data sebagaimana tercatat dalam kategori A04:2025 Cryptographic Failures pada OWASP Top 10:2025. Tiga kelemahan dibahas berurutan, yaitu konfigurasi TLS dan serangan downgrade, tempat kebocoran data sensitif pada log, URL, cache, dan penyimpanan sisi klien, serta penyimpanan dan rotasi kunci beserta tanggap setelah secret bocor. Setiap mekanisme direproduksi pada lab kecil yang aman menggunakan OpenSSL dan pustaka standar Python, sehingga kelemahan masing-masing terlihat dalam keluaran program, bukan sekadar teori. Di dalam jalur, modul ini berada setelah modul Miskonfigurasi dan Supply Chain, dengan fokus yang bergeser ke kerahasiaan data.
Kegagalan Kriptografi dan Data
Modul ini membahas kegagalan kriptografi dan paparan data: TLS, kebocoran data sensitif, serta pengelolaan kunci dan secret.
0/0 selesai
- TLS dalam Praktik
TLS dalam praktik: permukaan serangan versi, konfigurasi, dan serangan downgrade.
- Paparan Data Sensitif
Tempat data sensitif bocor: log, URL, cache, dan penyimpanan sisi klien.
- Kunci dan Secret
Pengelolaan kunci dan secret: penyimpanan, rotasi, dan tanggap pasca kebocoran token.