WEB34 / BELAJAR DAN MENCOBA
Konfigurasi, TLS, dependency dan error
Masih dalam pengembangan. Belajar pelan-pelan. Gunakan komputer sendiri dan data contoh.
Isi pelajaran ini
Kita belajar apa?
Pengaturan dan pembaruan ikut memengaruhi keamanan. HTTPS menjaga sambungan, tetapi kesalahan query atau izin tetap perlu diperbaiki. Pesan error publik juga tidak perlu membuka rincian bagian dalam aplikasi.
Bayangkan seperti ini
Pagar yang baik tidak menggantikan kunci pintu dan aturan siapa boleh masuk.
Arti kata yang mungkin baru
- database
- tempat program menyimpan dan mencari data secara teratur
- Python
- bahasa dan alat untuk menjalankan program contoh
Penjelasan tambahan jika kamu ingin tahu lebih jauh
Keamanan aplikasi dipengaruhi konfigurasi dan rantai dependensi. HTTPS melindungi transport tetapi tidak memperbaiki injection. Error rinci mempermudah diagnosis namun dapat membocorkan informasi di publik. Status dependency perlu diverifikasi, bukan dinilai dari umur versi saja.
Persiapan
Siapkan catatan dan baca panduan perangkat. Pakai data buatan, bukan data pribadi. Baca satu langkah, kerjakan, lalu periksa hasilnya sebelum melanjutkan.
Pelajaran ini tidak meminta kamu menjalankan server lab. Siapkan aplikasi atau file yang disebut pada langkah latihan di bawah.
Langkah latihan
- Daftar komponen website CyberKit: HTML, CSS, dan JavaScript.
- Pisahkan Python lab sebagai program lokal, bukan program hosting.
- Amati error lab yang tidak menampilkan isi database.
- Buat checklist HTTPS, file rahasia, folder lab, dan pembaruan.
- Tandai mana yang benar-benar diperiksa dan mana yang baru rencana.
Hasil yang diharapkan
Kamu memahami bahwa keamanan terdiri dari beberapa pemeriksaan, bukan satu tombol.
Bandingkan dengan hasilmu sendiri. Jika berbeda, tulis apa yang terlihat lalu baca bagian bantuan di bawah. Jangan mengaku berhasil jika langkahnya belum kamu coba.
Jika terhambat
Berhenti sebentar dan baca pesan yang muncul. Periksa nama file, folder, alamat, dan apakah program latihan masih berjalan. Ulangi satu langkah saja. Jika tetap bingung, minta bantuan guru atau pendamping; jangan mematikan keamanan perangkat.
Petunjuk khusus untuk pelajaran ini
Situs lokal file:// tidak dapat membuktikan TLS hosting. Tandai pemeriksaan domain sebagai pekerjaan pasca-upload.
Apa yang perlu kamu catat?
Tulis langkah yang kamu lakukan dan hasil yang benar-benar terlihat. Tambahkan satu kalimat: “Saya belajar bahwa …”. Untuk latihan menggambar, simpan gambar dan jawabanmu.
Cek pemahamanmu
Apakah HTTPS memperbaiki SQLi atau IDOR?
Buka pembahasan
Tidak. TLS melindungi lalu lintas, sedangkan SQLi dan IDOR memerlukan kontrol aplikasi pada query dan hak akses.
Tantangan mandiri
Mengapa CSP bukan pengganti parameter query atau kontrol akses?
Pedoman penilaian tantangan
Jawaban harus sesuai hasil aktual, menyebut batas kesimpulan, dan tidak keluar scope. Gunakan langkah serta hasil harapan pelajaran sebagai pembanding; nilai 0 bila belum ada, 1 bila sebagian, 2 bila jelas dan dapat ditinjau.
Perbaikan & retest
Minimalkan dependency, perbarui berdasar advisory, pisahkan log internal dari error publik.