{"id":1843,"date":"2021-02-19T08:31:09","date_gmt":"2021-02-19T01:31:09","guid":{"rendered":"https:\/\/beadgrup.com\/news\/?p=1843"},"modified":"2021-02-19T08:31:09","modified_gmt":"2021-02-19T01:31:09","slug":"keamanan-aplikasi-berbasis-web","status":"publish","type":"post","link":"https:\/\/beadgrup.com\/berita\/keamanan-aplikasi-berbasis-web\/","title":{"rendered":"Keamanan Aplikasi Berbasis Web"},"content":{"rendered":"\n

Dasar-Dasar Keamanan<\/strong><\/p>\n\n\n\n

  1. Autentikasi Autentikasi merupakan proses yang secara unik mengidentifikasi client dari layanan dan aplikasi kita.<\/li>
  2. Otorisasi otorisasi merupakan proses yang memerintahkan operasi dan sumber daya dengan client yang diautentikasi saja yang diijinkan untuk melakukan akses<\/li>
  3. Pengauditan Pada sistem ini menjamin bahwa seseorang pengguna tidak bisa menyangkal bahwa dia telah melakukan suatu operasi atau memulai suatu transaksi.<\/li>
  4. Kerahasiaan Kerahasiaan merupakan proses untuk menyakinkan bahwa data tetap bersifat pribadi dan rahasia dan tidak bisa dilihat oleh pengguna yang tidak diotorisasi atau pengintip yang memonitor aliran lalu lintas antarjaringan<\/li>
  5.  Integritas Integritas adalah jaminan bahwa data dilindungi dari modifikasi yang disengaja. 6. Ketersediaan Dari perspektif keamanan, ketersediaan berarti sistem tetap tersedia untuk para pengguna yang sah.<\/li><\/ol>\n\n\n\n

    Prinsip-prinsip Keamanan<\/strong><\/p>\n\n\n\n

    1. Compartmentalize Firewal<\/li>
    2. Use least privilege:<\/li>
    3. Apply defense in depth<\/li>
    4. Do not trust user input<\/li>
    5. Fail securely<\/li>
    6. Reduce your attack<\/li><\/ol>\n\n\n\n
      1.\u00a0Injection<\/h5>\n\n\n\n

      Dalam praktik penggunaan SQL, OS, dan LDAP, injeksi adalah hal yang sangat riskan untuk terjadi. Injeksi biasanya dilakukan dengan memasukkan data yang tidak terpercaya ke dalam interpreter sebagai bagian dari command atau query. Data yang dimasukkan oleh injektor dapat menipu interpreter untuk mengeksekusi perintah tertentu atau mengakses data rahasia tanpa izin.  <\/p>\n\n\n\n

      2.\u00a0Broken Authentication and Session Management<\/h5>\n\n\n\n

      Fungsi pada aplikasi berbasis web yang berkaitan dengan autentifikasi dan manajemen sesi seringkali tidak terimplementasikan dengan baik. Apabila hal ini terjadi di level parah, penyerang sistem akan dengan mudah mencuri dan memanfaatkan password serta data pribadi lainnya yang akan merugikan pengguna.<\/p>\n\n\n\n

      3.\u00a0Cross-Site Scripting\u00a0(XSS)<\/h5>\n\n\n\n

      Kelemahan dalam XSS terjadi ketika sebuah aplikasi mengakses data yang tidak terpercaya dan mengirimkannya lewat web tanpa ada konfirmasi validasi sebagaimana mestinya.<\/p>\n\n\n\n

      4.\u00a0Insecure Direct Object References<\/h5>\n\n\n\n

      Objek langsung di sini berkaitan ketika developer mengekspos referensi ke dalam implementasi objek internal. Misalnya ke file, direktori, atau database key.<\/p>\n\n\n\n

      5.\u00a0Security Misconfiguration<\/h5>\n\n\n\n

      Selama ini, sistem keamanan yang bagus membutuhkan konfigurasi yang terjamin guna mengakses aplikasi, framework, web server, aplikasi server, database server, hingga platform. Sebab, setingan default seringkali tidak aman.<\/p>\n\n\n\n

      6.\u00a0Sensitive Data Exposure<\/h5>\n\n\n\n

      Banyak aplikasi berbasis web yang belum melindungi data sensitif secara layak. Misalnya data kartu kredit hingga data autentifikasi. Penyerang sistem sangat mungkin mencuri atau memodifikasi data bersistem pengamanan lemah untuk melakukan penipuan.<\/p>\n\n\n\n

      7.\u00a0Missing Function Level Access Control<\/h5>\n\n\n\n

      Mayoritas aplikasi berbasis web akan memverifikasi fungsi akses sebelum membuat fungsi tersebut ada di user interface. Faktanya, aplikasi juga perlu melakukan kontrol akses yang sama ke server.<\/p>\n\n\n\n

      8.\u00a0Cross-Site Request Forgery\u00a0(CSRF)<\/h5>\n\n\n\n

      Cara kerja CSRF adalah dengan memaksa masuk ke browser pengguna yang kemudian mengirimkan permintaan HTTP, termasuk cookies, serta berbagai informasi rahasia yang tersimpan di browser, ke aplikasi web gadungan.<\/p>\n\n\n\n

      9.\u00a0Using Known Vulnerable Components<\/h5>\n\n\n\n

      Komponen dasar seperti database, famework, dan berbagai modul software kebanyakan dijalankan dengan hak penuh. Apabila komponen yang riskan dieksploitasi, bisa menyebabkan kehilangan data dan pengambil-alihan server.<\/p>\n\n\n\n

      10.\u00a0Unvalidated Redirects and Forwards<\/h5>\n\n\n\n

      Aplikasi berbasis web yang digunakan user seringkali melakukan redirect dan forward ke halaman lain atau bahkan website lain. Tindakan semacam ini, tanpa validasi yang benar, dapat mengarahkan user ke laman phishing.<\/p>\n\n\n\n

      Kebutuhan akan digital IT sangat dibutuhkan dalam kegiatan sehari-hari, Bead IT Consultant merupakan pilihan tepat sebagai partner anda,kunjungi website kami dengan klik link ini : www.beadgrup.com<\/p>\n\r\n