Modul ini membahas cara kerentanan ditemukan dan dilaporkan secara bertanggung jawab. Pengujian manual disusun sebagai siklus yang memetakan, menjelajah, mengeksploitasi, dan mendokumentasikan, sedangkan OWASP WSTG menyediakan daftar periksa agar tidak ada area pengujian yang terlewat. Pemindaian otomatis dengan OWASP ZAP diperkenalkan beserta cara memilah false positive, kemudian seluruh keterampilan itu dirangkai dalam mekanika bug bounty yang mencakup lingkup, disclosure, dan penulisan laporan. Bekal dari modul ini digunakan langsung ketika audit penuh dikerjakan pada modul Pengerjaan Proyek.
Menemukan dan Melaporkan
Modul ini membahas metodologi penemuan kerentanan dan pelaporannya: pengujian manual, OWASP WSTG, pemindaian otomatis, dan bug bounty.
0/0 selesai
- Metodologi Manual
Metodologi pengujian manual: memetakan, menjelajah, mengeksploitasi, dan mendokumentasikan secara berulang.
- OWASP WSTG
OWASP WSTG sebagai daftar periksa disiplin pengujian keamanan aplikasi web.
- Pemindaian Otomatis
Pemindaian otomatis dengan ZAP dan sejenisnya beserta penanganan false positive-nya.
- Mekanika Bug Bounty
Mekanika bug bounty: lingkup, disclosure, dan penulisan laporan yang menghasilkan imbalan.