WEB36 / BELAJAR DAN MENCOBA
Metodologi audit dari scope sampai retest
Masih dalam pengembangan. Belajar pelan-pelan. Gunakan komputer sendiri dan data contoh.
Isi pelajaran ini
Kita belajar apa?
Pemeriksaan yang rapi dimulai dengan izin, mengenali fitur, mencatat keadaan normal, mencoba satu perubahan, lalu menulis hasil. Hasil yang tidak menemukan masalah tidak membuktikan seluruh aplikasi pasti aman.
Bayangkan seperti ini
Seperti daftar pemeriksaan sepeda: tiap bagian diperiksa dengan cara yang jelas.
Penjelasan tambahan jika kamu ingin tahu lebih jauh
Audit yang dapat diulang mengikuti scope, inventaris, baseline, pengujian terkontrol, validasi, pelaporan dan retest. Hasil negatif berarti tidak ditemukan pada kasus yang diuji, bukan jaminan bebas kelemahan. Gunakan WSTG sebagai panduan, bukan klaim semua bagiannya sudah dicakup kursus.
Persiapan
Siapkan catatan dan baca panduan perangkat. Pakai data buatan, bukan data pribadi. Baca satu langkah, kerjakan, lalu periksa hasilnya sebelum melanjutkan.
Pelajaran ini tidak meminta kamu menjalankan server lab. Siapkan aplikasi atau file yang disebut pada langkah latihan di bawah.
Langkah latihan
- Tulis rencana untuk lab 8765 saja.
- Pilih empat fitur yang sudah dipelajari.
- Untuk tiap fitur, tulis keadaan normal dan satu kasus uji.
- Lakukan percobaan dan simpan hasil asli.
- Tulis bagian yang tidak sempat diuji sebagai pekerjaan berikutnya.
Hasil yang diharapkan
Rencana dan hasil bisa dicocokkan satu per satu.
Bandingkan dengan hasilmu sendiri. Jika berbeda, tulis apa yang terlihat lalu baca bagian bantuan di bawah. Jangan mengaku berhasil jika langkahnya belum kamu coba.
Jika terhambat
Berhenti sebentar dan baca pesan yang muncul. Periksa nama file, folder, alamat, dan apakah program latihan masih berjalan. Ulangi satu langkah saja. Jika tetap bingung, minta bantuan guru atau pendamping; jangan mematikan keamanan perangkat.
Petunjuk khusus untuk pelajaran ini
Jika alat gagal, catat kasus belum diuji, bukan lulus.
Apa yang perlu kamu catat?
Tulis langkah yang kamu lakukan dan hasil yang benar-benar terlihat. Tambahkan satu kalimat: “Saya belajar bahwa …”. Untuk latihan menggambar, simpan gambar dan jawabanmu.
Cek pemahamanmu
Apa arti hasil negatif pada satu kasus audit?
Buka pembahasan
Kasus itu tidak menemukan kelemahan pada kondisi yang diuji; bukan jaminan seluruh aplikasi bebas kelemahan.
Tantangan mandiri
Pisahkan temuan, observasi, dan pengujian yang belum dilakukan.
Pedoman penilaian tantangan
Jawaban harus sesuai hasil aktual, menyebut batas kesimpulan, dan tidak keluar scope. Gunakan langkah serta hasil harapan pelajaran sebagai pembanding; nilai 0 bila belum ada, 1 bila sebagian, 2 bila jelas dan dapat ditinjau.
Perbaikan & retest
Gunakan metodologi konsisten dan review sejawat ketika tersedia.