Modul ini membahas risiko yang tidak tampak pada kode aplikasi, yaitu miskonfigurasi dan kegagalan supply chain. Pembahasan meliputi konfigurasi default yang terbawa ke production, paparan cloud dan penyimpanan, risiko dependensi pihak ketiga, serta pipeline CI/CD sebagai target serangan. Kedua kategori tersebut menempati peringkat kedua dan ketiga pada OWASP Top 10:2025, dan setiap topiknya ditutup dengan alat audit kecil yang dapat dijalankan ulang.
Miskonfigurasi dan Supply Chain
Modul ini membahas miskonfigurasi dan kegagalan supply chain: konfigurasi default, paparan cloud, dependensi rentan, dan serangan pipeline CI/CD.
0/0 selesai
- Konfigurasi Default
Risiko konfigurasi default: halaman debug, aplikasi contoh, dan pesan error yang terlalu rinci.
- Paparan Cloud dan Penyimpanan
Paparan cloud dan penyimpanan: bucket terbuka, endpoint metadata, dan CORS yang terlalu longgar.
- Risiko Dependensi
Risiko dependensi: komponen rentan, SBOM, dan pinning versi.
- Serangan Pipeline
Pipeline CI/CD sebagai target serangan terhadap aset build yang paling berharga.