WEB37 / BELAJAR DAN MENCOBA
Dampak, prioritas dan rekomendasi
Masih dalam pengembangan. Belajar pelan-pelan. Gunakan komputer sendiri dan data contoh.
Isi pelajaran ini
Kita belajar apa?
Masalah yang sama bisa punya akibat berbeda pada tempat berbeda. Prioritas perbaikan perlu melihat data, hak pengguna, dan syarat terjadinya masalah. Jangan mengarang kerugian dari data fiktif lab.
Bayangkan seperti ini
Kaca retak di lemari kosong dan kaca retak di laboratorium berbahaya bisa membutuhkan perhatian berbeda.
Penjelasan tambahan jika kamu ingin tahu lebih jauh
Prioritas mempertimbangkan data, hak awal, prasyarat, paparan dan pengaruh bisnis. Skor teknis tidak sama dengan urgensi organisasi. Lingkungan lab fiktif tidak mewakili kerugian bisnis nyata; gunakan skenario hipotetis yang diberi label.
Persiapan
Siapkan catatan dan baca panduan perangkat. Pakai data buatan, bukan data pribadi. Baca satu langkah, kerjakan, lalu periksa hasilnya sebelum melanjutkan.
Pelajaran ini tidak meminta kamu menjalankan server lab. Siapkan aplikasi atau file yang disebut pada langkah latihan di bawah.
Langkah latihan
- Pilih contoh SQLi, XSS, dan IDOR dari lab.
- Tulis apa yang benar-benar terlihat.
- Pisahkan contoh akibat pada toko sungguhan sebagai cerita andaikan, bukan fakta lab.
- Urutkan perbaikan dengan alasan.
- Tuliskan cara memeriksa perbaikannya.
Hasil yang diharapkan
Kamu bisa menjelaskan prioritas tanpa memakai angka yang tidak dipahami.
Bandingkan dengan hasilmu sendiri. Jika berbeda, tulis apa yang terlihat lalu baca bagian bantuan di bawah. Jangan mengaku berhasil jika langkahnya belum kamu coba.
Jika terhambat
Berhenti sebentar dan baca pesan yang muncul. Periksa nama file, folder, alamat, dan apakah program latihan masih berjalan. Ulangi satu langkah saja. Jika tetap bingung, minta bantuan guru atau pendamping; jangan mematikan keamanan perangkat.
Petunjuk khusus untuk pelajaran ini
Jangan memberi angka CVSS tanpa memahami metrik. Penilaian kualitatif yang beralasan cukup untuk kursus ini.
Apa yang perlu kamu catat?
Tulis langkah yang kamu lakukan dan hasil yang benar-benar terlihat. Tambahkan satu kalimat: “Saya belajar bahwa …”. Untuk latihan menggambar, simpan gambar dan jawabanmu.
Cek pemahamanmu
Mengapa prioritas tidak selalu sama dengan skor teknis?
Buka pembahasan
Paparan, data, prasyarat dan konteks bisnis memengaruhi urgensi. Fakta lab harus dipisahkan dari skenario hipotetis.
Tantangan mandiri
Mengapa temuan sama bisa punya prioritas berbeda di dua organisasi?
Pedoman penilaian tantangan
Jawaban harus sesuai hasil aktual, menyebut batas kesimpulan, dan tidak keluar scope. Gunakan langkah serta hasil harapan pelajaran sebagai pembanding; nilai 0 bila belum ada, 1 bila sebagian, 2 bila jelas dan dapat ditinjau.
Perbaikan & retest
Komunikasikan risiko residual dan keputusan penerimaan risiko kepada pemilik yang tepat.