WEB38 / BELAJAR DAN MENCOBA
Disclosure dan bug bounty: aturan kerja
Masih dalam pengembangan. Belajar pelan-pelan. Gunakan komputer sendiri dan data contoh.
Isi pelajaran ini
Kita belajar apa?
Bug bounty adalah program yang memiliki aturan izin pengujian sendiri. Membaca artikel atau menemukan website tidak memberi izin otomatis. Pelajaran ini hanya latihan membuat aturan dan laporan untuk lab sendiri.
Bayangkan seperti ini
Lomba memiliki lapangan dan aturan; peserta tidak boleh memindahkan pertandingan ke halaman orang lain.
Arti kata yang mungkin baru
- localhost
- komputer atau perangkat yang sedang kamu pakai sendiri
Penjelasan tambahan jika kamu ingin tahu lebih jauh
Program bug bounty mempunyai scope, aturan metode, batas data dan kanal pelaporan yang spesifik. Tidak semua organisasi membuka program. Pelajaran ini membahas persiapan; tidak meminta peserta menguji target publik atau menjanjikan penghasilan.
Persiapan
Siapkan catatan dan baca panduan perangkat. Pakai data buatan, bukan data pribadi. Baca satu langkah, kerjakan, lalu periksa hasilnya sebelum melanjutkan.
Pelajaran ini tidak meminta kamu menjalankan server lab. Siapkan aplikasi atau file yang disebut pada langkah latihan di bawah.
Langkah latihan
- Buat aturan program fiktif dengan target localhost.
- Tulis metode yang boleh dan kondisi harus berhenti.
- Tulis contoh laporan pendek.
- Tambahkan aturan menjaga data dan tidak memaksa orang membayar.
- Simulasikan permintaan pemeriksaan ulang tanpa mengirim pesan ke pihak luar.
Hasil yang diharapkan
Kamu memahami izin dan cara melaporkan masalah secara sopan.
Bandingkan dengan hasilmu sendiri. Jika berbeda, tulis apa yang terlihat lalu baca bagian bantuan di bawah. Jangan mengaku berhasil jika langkahnya belum kamu coba.
Jika terhambat
Berhenti sebentar dan baca pesan yang muncul. Periksa nama file, folder, alamat, dan apakah program latihan masih berjalan. Ulangi satu langkah saja. Jika tetap bingung, minta bantuan guru atau pendamping; jangan mematikan keamanan perangkat.
Petunjuk khusus untuk pelajaran ini
Jika ingin ikut program nyata nanti, baca aturan terbaru dan pastikan izin sebelum tindakan. Kursus ini tidak memberi izin tersebut.
Apa yang perlu kamu catat?
Tulis langkah yang kamu lakukan dan hasil yang benar-benar terlihat. Tambahkan satu kalimat: “Saya belajar bahwa …”. Untuk latihan menggambar, simpan gambar dan jawabanmu.
Cek pemahamanmu
Apakah membaca aturan bug bounty saja mengizinkan target di luar scope?
Buka pembahasan
Tidak. Hanya target, metode dan waktu yang benar-benar diizinkan oleh aturan terbaru yang termasuk scope.
Tantangan mandiri
Tulis pesan laporan profesional tanpa klaim yang tidak dibuktikan.
Pedoman penilaian tantangan
Jawaban harus sesuai hasil aktual, menyebut batas kesimpulan, dan tidak keluar scope. Gunakan langkah serta hasil harapan pelajaran sebagai pembanding; nilai 0 bila belum ada, 1 bila sebagian, 2 bila jelas dan dapat ditinjau.
Perbaikan & retest
Hormati scope, privasi dan waktu perbaikan yang disepakati.