Threat Modeling & Attack Surface Mapping
Identifikasi Komponen Risiko
Last Updated: December 12, 2025# Identifikasi Komponen Risiko Identifikasi komponen risiko bertujuan menemukan area yang paling mungkin dieksploitasi dan memberikan dampak terbesar. Komponen berisiko tinggi meliputi modul autentikasi, API penting, mekanisme session, database exposed, konfigurasi cloud, hingga middleware. Pentester menilai sensitivitas data, eksposur publik, kompleksitas sistem, dan riwayat kerentanan teknologi untuk menentukan fokus eksploitasi yang akurat dan representatif terhadap...
Mapping Teknologi
Last Updated: December 12, 2025# Mapping Teknologi Mapping teknologi adalah proses mengidentifikasi seluruh komponen teknis yang digunakan oleh aplikasi, seperti backend, frontend, API, database, cloud platform, dan integrasi layanan pihak ketiga. Dari header, struktur URL, file JavaScript, perilaku API, hingga konfigurasi cloud, pentester menilai risiko teknis seperti penggunaan framework usang, library rentan, konfigurasi salah, atau dependency yang membuka celah...
Identifikasi Attack Surface
Last Updated: December 12, 2025# Identifikasi Attack Surface Attack Surface adalah seluruh titik yang dapat dijadikan pintu masuk oleh penyerang untuk menyerang sistem. Memahami attack surface sangat penting karena menjadi dasar strategi pentest dan eksploitasi. — # 1. Elemen Attack Surface ### 1.1 External Attack Surface – domain & subdomain, – IP publik, – exposed APIs, – CDN endpoints,...