INSIGHTS
Penetration Testing Field notes from our operators.
Every article we have published under Penetration Testing, newest first.
- CVE CREDITS
- 42
- ENGAGEMENTS
- 180+
- BILINGUAL
- EN/ID
advisories published after coordinated disclosure only · engagement details anonymised per NDA
Penetration Testing - MORE ARTICLES
AI dalam Cyber Security: Pemanfaatan untuk Pentest dan Pertahanan
AI cyber security berarti dua hal sekaligus: memakai kecerdasan buatan untuk memperkuat pertahanan dan pengujian keamanan, serta mengamankan sistem AI itu sendiri dari penyalahgunaan. Penyerang juga memanfaatkannya, sehingga memahami kedua sisi ini kini menjadi bagian dari kompetensi dasar tim keamanan modern.
Apa Itu CVE? Pengertian dan Cara Membacanya
Apa itu CVE? CVE (Common Vulnerabilities and Exposures) adalah sistem penomoran standar yang memberi identitas unik pada kerentanan keamanan yang sudah diumumkan ke publik, sehingga semua pihak membicarakan celah yang sama dengan nama yang sama. Memahami CVE adalah keterampilan dasar bagi siapa pun yang mengelola sistem, menjalankan pemindaian kerentanan, atau belajar penetration testing.
Level Kerentanan dan Cara Membaca Skor CVSS
CVSS (Common Vulnerability Scoring System) adalah standar terbuka untuk menilai tingkat keparahan sebuah kerentanan dengan skor 0 sampai 10. Skor inilah yang Anda lihat di samping hampir setiap CVE dan laporan pemindaian, dan membacanya dengan benar menentukan kerentanan mana yang harus diperbaiki lebih dulu.
Security Misconfiguration: Pengertian, Contoh, dan Bahayanya
Security misconfiguration adalah kesalahan pengaturan keamanan pada aplikasi, server, basis data, atau layanan cloud yang membuka celah meskipun kodenya sendiri tidak bermasalah. Dalam OWASP Top 10 edisi 2025, kategori ini naik dari peringkat kelima menjadi kedua, tanda bahwa konfigurasi kini menentukan keamanan sama besarnya dengan kode program.
DNS Enumeration: Pengertian dan Cara Mencegah Kebocoran Informasi
DNS enumeration adalah proses mendata catatan DNS sebuah domain, seperti subdomain, server email, dan name server, untuk memetakan infrastruktur yang terlihat dari internet. Teknik ini lazim dipakai dalam penetration testing, tetapi sama berharganya bagi penyerang, sehingga memahami cara kerjanya membantu Anda mencegah kebocoran informasi lewat DNS.
Apa Itu Footprinting dalam Penetration Testing?
Footprinting adalah tahap mengumpulkan informasi sebanyak mungkin tentang sebuah organisasi, jaringan, atau aplikasi sebelum pengujian keamanan dimulai. Dalam penetration testing, tahap ini menentukan seberapa tepat tim penguji memetakan permukaan serangan, sekaligus menunjukkan kepada pemilik sistem apa saja yang sebenarnya sudah terlihat oleh pihak luar.
Pengertian OSINT dan Cara Menggunakannya Secara Etis
OSINT (open source intelligence) adalah intelijen yang diperoleh dari informasi yang tersedia secara terbuka untuk umum, lalu dikumpulkan, dianalisis, dan diubah menjadi jawaban atas pertanyaan tertentu. Dalam keamanan siber, OSINT dipakai untuk memetakan jejak digital sebuah organisasi, memantau ancaman, dan membantu investigasi, tetapi hanya etis dan legal bila dilakukan dengan batasan yang jelas.
Pengertian Red Team, Blue Team, dan Purple Team
Red team adalah kelompok yang diberi wewenang untuk meniru kemampuan serangan lawan terhadap sebuah organisasi, sedangkan blue team bertugas mempertahankannya, dan purple team menyatukan keduanya agar pelajaran dari simulasi langsung menjadi pertahanan yang lebih baik. Memahami ketiganya membantu Anda menilai peran, jalur karier, dan jenis latihan keamanan mana yang dibutuhkan organisasi.
Gaji Bug Hunter dan Alasan Laporan Bug Bisa Tidak Dibayar
Gaji bug hunter pada dasarnya tidak ada, karena bug hunter bukan karyawan yang menerima upah tetap, melainkan peneliti lepas yang dibayar per temuan valid dalam program bug bounty. Penghasilannya karena itu sangat bervariasi, dan sebagian laporan bahkan berakhir tanpa imbalan sama sekali.
Cara Menjadi Bug Hunter untuk Pemula
Cara menjadi bug hunter dimulai dari dasar yang sering dilewati pemula: memahami cara kerja web, mengenali kelas kerentanan umum, dan berlatih di lingkungan yang legal. Artikel ini menyusun jalur belajarnya secara bertahap, sekaligus menjelaskan batas etika dan hukum yang harus dipegang sejak hari pertama.
Bug Bounty: Pengertian, Jenis Program, dan Cara Kerjanya
Bug bounty adalah program resmi di mana sebuah organisasi mengundang peneliti keamanan untuk menemukan dan melaporkan kerentanan pada sistemnya, lalu memberi imbalan atas laporan yang valid. Skema ini mengubah hubungan antara perusahaan dan peretas etis menjadi kerja sama yang diatur aturan, ruang lingkup, dan jaminan hukum yang jelas.
Perbedaan Penetration Testing dan Vulnerability Assessment
Pentest vs vulnerability assessment sering dianggap dua nama untuk hal yang sama, padahal tujuan, kedalaman, dan hasilnya berbeda. Vulnerability assessment mendata kelemahan yang ada, sedangkan penetration testing membuktikan apakah kelemahan itu bisa dimanfaatkan dan sejauh mana dampaknya.
Pengertian Vulnerability Assessment dan Tools yang Digunakan
Vulnerability assessment adalah proses sistematis untuk menemukan, mendata, dan menilai kelemahan keamanan pada sistem, jaringan, atau aplikasi sebelum penyerang memanfaatkannya. Artikel ini menjelaskan cara kerjanya, jenis-jenisnya, dan tools yang umum dipakai, termasuk batasan yang perlu Anda pahami agar hasilnya tidak disalahartikan.
Apa Itu Penetration Testing? Pengertian, Jenis, dan Tahapannya
Apa itu penetration testing? Penetration testing atau pentest adalah pengujian keamanan yang meniru serangan nyata terhadap aplikasi, sistem, atau jaringan, dengan izin tertulis dari pemiliknya, untuk menemukan celah sebelum dimanfaatkan penyerang sungguhan. Hasilnya berupa laporan temuan dan rekomendasi perbaikan yang bisa langsung ditindaklanjuti tim IT.
Written by the operators who ran the work, in English and Bahasa Indonesia.
Get the next advisory first. No digest, no noise.
One email when something genuinely matters - or follow the community channels where we post first.
NEXT STEP
Talk to an operator, not a sales desk.
A short scoping call, then scope, schedule and cost in writing within 2 working days.