Beranda / Portofolio / Pelaporan Celah Keamanan Web — DISKOMINFO Jombang
Pelaporan Celah Keamanan Web — DISKOMINFO Jombang
KlienDinas Komunikasi dan Informatika Kab. Jombang
Tahun2024
RoleSecurity Researcher & Bug Reporter
DurasiProgram Penemuan Celah Keamanan (VDP)
“Penemuan dan pelaporan kerentanan keamanan web secara etis (Responsible Disclosure) yang mendapatkan Sertifikat Apresiasi resmi dari Diskominfo Jombang.”
Latar Belakang
Sebagai antusias keamanan siber dan penemuan celah keamanan web, saya melakukan analisis keamanan etis terhadap aset web layanan publik untuk mengidentifikasi potensi kerentanan sistem sebelum dimanfaatkan oleh pihak tidak bertanggung jawab.
Pendekatan
- Reconnaissance dan pemetaan endpoint formulir publik serta parameter URL yang rentan.
- Pengujian sanitasi input dan validasi parameter tanpa merusak data.
- Penyusunan laporan Proof of Concept (PoC) secara rinci dan terstruktur.
Hasil & Dampak
Resmi diakui dengan Sertifikat Apresiasi DISKOMINFO Jombang; 100% kerentanan ditambal.