Pelatihan Praktik Ethical Hacking #1 - OWASP Top 10 2021

OWASP merupakan singkatan dari...

• OAuth Web Application Security Protocol

• Open Web Application Security Protocol

• OAuth Web Application Security Project

• Open Web Application Security Project

Kerentanan yang menjadi peringkat pertama dalam OWASP Top 10 2021 adalah...

• Injection

• Cryptographic Failures

• Broken Access Control

• Vulnerable and Outdated Components

IDOR (Insecure Direct Object Reference) merupakan contoh dari jenis kerentanan...

• Broken Access Control

• Insecure Design

• Server-Side Request Forgery (SSRF)

• Security Misconfiguration

Setelah data diterima, kita dapat membandingkan hash dari laman resmi yang memberikan data tersebut dan hash dari data yang kita terima. Hal ini dilakukan untuk menjaga keaslian data.

Pencegahan tersebut dilakukan agar terhindar dari kerentanan...

• Server-Side Request Forgery

• Security Logging and Monitoring Failures

• Cryptographic Failures

• Software and Data Integrity Failures

Salah satu tujuan dari pencegahan kerentanan Security Logging and Monitoring Failures yaitu...

• Menjaga keamanan data dengan mengenkripsi data melalui encrypting data in transit maupun encrypting data at rest

• Menjaga keaslian data yang dikirim dan diterima

• Mendeteksi aktivitas user yang mencurigakan dan dijadikan sebagai pendukung untuk mengambil tindakan yang tepat

• Mencegah terjadinya injeksi kode yang berbahaya di aplikasi web oleh user

Seorang web developer mengenkripsi lalu lintas request dan response yang terjadi di dalam sebuah web dengan menggunakan protokol HTTPS. Hal ini adalah contoh dari penerapan...

• Encrypting data at rest

• Encrypting data in transit

Sebuah kerentanan yang disebabkan oleh cacatnya desain arsitektur sebuah aplikasi web sedari awal merupakan definisi dari kerentanan...

• Security Misconfiguration

• Identification and Authentication Failures

• Vulnerable and Outdated Components

• Insecure Design