Recently Updated Pages
f. Penanganan Eror dan Pencatatan Log
Penanganan eror dan pencatatan log dilakukan dengan prosedur: mengatur konten pesan yang ditam...
e. Kriptografi pada Verifikasi Statis
Kriptografi pada verifikasi statis sebagaimana dilakukan dengan prosedur: menggunakan algoritm...
d. Validasi Input
Validasi input dilakukan dengan prosedur: menerapkan fungsi validasi input pada sisi server; ...
c. Persyaratan Kontrol Akses
Persyaratan kontrol akses dilakukan dengan prosedur: menetapkan otorisasi pengguna untuk memba...
b. Manajemen Sesi
Manajemen sesi dilakukan dengan: menggunakan pengendali sesi untuk proses manajemen sesi; men...
a. Autentikasi
Autentikasi dilakukan dengan: menggunakan manajemen kata sandi untuk proses autentikasi; mene...
Metrik Lingkungan (Environmental Metric)
Metrik memungkinkan pengguna mengalisis nilai berdasarkan tingkat kritikalitas dari aset TI yang ...
Metrik Ancaman (Threat Metrics)
Metrik ancaman (threat metrics) mengukur kondisi teknik eksploitasi / ketersediaan kode untuk me...
Metrik Eksploitasi (Exploitation Metrics)
Vektor Serangan (Attack Vector / AV) Vektor serangan menggambarkan konteks kemungkinan eksploita...
Metrik Dampak (Impact Metrics)
Metrik menggambarkan dampak kerentanan yang berhasil dieksploitasi. Namun demikian, analis harus ...
Common Vulnerability Scoring System (CVSS)
Common Vulnerability Scoring System (CVSS) adalah standar industri yang bebas dan terbuka untuk m...
A03:2021 - Injection
Deskripsi Kerentanan muncul ketika data yang tidak terpercaya dikirimkan ke interpreter, yang da...
A02:2021 - Cryptographic Failures
Deskripsi Cryptographic Failures, atau kegagalan kriptografi terjadi ketika mekanisme kriptograf...
A01:2021-Broken Access Control
Deskripsi Broken Access Control adalah salah satu ancaman keamanan aplikasi/web yang paling seri...
A10:2021 - Server-Side Request Forgery
Deskripsi Server-Side Request Forgery (SSRF) adalah jenis kerentanan keamanan yang terjadi ketik...
A09:2021 - Security Logging and Monitoring
Deskripsi Security Logging and Monitoring Failures terjadi ketika sistem tidak mampu mencata...
A08:2021 - Software and Data Integrity Failures
Deskripsi Software and Data Integrity Failures merupakan kondisi keaslian, konsistensi, dan keam...
A07:2021 - Identification and Authentication Failures
Deskripsi Identification and authentication failures merupakan kelemahan atau kegagalan dalam si...
A06:2021 - Vulnerable and Outdated Components
Deskripsi Vulnerable and Outdated Components merupakan kerentanan perangkat lunak dalam aplikasi...
A05:2021 - Security Misconfiguration
Deskripsi Security misconfiguration merupakan kondisi sistem komputer, aplikasi, atau infrastru...