Di episode #7 sampai #10 kita sudah menyentuh sisi penyerang: OWASP Top 10, SQL Injection, XSS, CSRF. Pertanyaan yang muncul di kepala saya setelah itu: kalau semua serangan sudah dipelajari, bagaimana sebenarnya orang mengujinya secara legal di sistem nyata? Hari ini saya catat jawabannya — ethical hacking dan penetration testing, yaitu menembus sistem MILIK ORANG LAIN tapi dengan izin tertulis, waktu yang disepakati, dan laporan yang jujur.
Bagi saya sebagai programmer, ini penting karena selama ini mentalitas saya cuma satu: menulis kode yang jalan. Sekarang saya sadar ada peran yang tugasnya mencari celah SEBELUM penjahat menemukannya, dan proses kerjanya jauh lebih terstruktur daripada yang saya bayangkan waktu remaja dulu.
Belajar Cyber Security #22: Ethical Hacking & Penetration Testing — Izin Tertulis, Scope, dan Laporan Lanjutkan membaca
Komentar Terbaru