10 kelemahan security teratas pada aplikasi web - Masukan (input) yang tidak tervalidasi - Broken Access Control - Pengelolaan Autentikasi dan Session yang tidak baik - Cross site scripting - Buffer overflows - Injections flaws - Penyimpanan yang tidak aman - Denial of Service - Pengelolaan konfigurasi yang tidak aman 1.Input yang tidak divalidasi Aplikasi web menerima data dari HTTP request yang dimasukkan oleh user Hacker dapat memanipulasi request untuk menyerang keamanan situs Hal – hal yang harus diperhatikan ketika mengelola validasi Tidak cukup hanya bergantung pada script client side yang biasa digunakan untuk mencegah masukan form ketika ada input yang invalid Penggunaan kode validasi untuk memeriksa masukan tidak mencukupi 2. Broken Access Control Pada aplikasi yang membedakan akses dengan menggunakan perbedaan ID, hanya menggunakan satu halaman untuk memeriksa user Jika user berhasil melewati halaman login, maka dia bebas melakukan apa saja Permasalah...
SISTEM INPUT-PROSES- OUTPUT A. SISTEM,FUNGSI DAN STRUKTUR MASUKAN Sistem I/O adalah operasi yg diperoleh melalui sejumlah perangkat eksternal dengan menggunakan link. a) PIRANTI MASUKAN(INPUT DEVICE) Adalah perangkat keras komputer yang berfungsi sebagai alat untuk memasukkan data atau perintah ke dalam komputer. Contoh:keyboard b) PIRANTI KELUARAN(OUTPUT DEVICE) Adalah perangkat keras komputer yang berfungsi untuk menampilkan keluaran sebagai hasil pengolahan data. Keluaran dapat berupa hard-copy (kekertas), soft-copy (ke monitor), ataupun berupa suara. Contoh:scanner . A. MODUL I/O Ø Merupakan peralatan antarmuka (interface) bagi sistem bus atau switch sentral dan mengontrol satu atau lebih perangkat peripheral. ...
Functional dependency atau ketergantungan fungsional adalah suatu konsep yang menjelaskan tentang relationship/asosiasi/hubungan antara atribut-atribut dalam suatu relasi. Functional dependency (ketergantungan fungsional) menggambarkan hubungan kaitan antara atribut-atribut dalam relasi, dikatakan fungsional dependent karena nilai dari suatu atribut digunakan oleh atribut yang lain. Simbol untuk menyatakan functional dependent adalah ⇒ dibaca secara fungsional menentukan. Contoh : A ⇒ B (A secara fungsional menentukan B) Artinya bahwa A secara fungsional menentukan B atau B bergantung pada A Contoh : Tabel Nilai Ketergantungan fungsional dari tabel Nilai di atas adalah : NIM ⇒ NamaMhs NIM menentukan Nama Mahasiswa karena NIM yang sama menunjukkan nama Mahasiswa yang sama. {Matakuliah,NIM} ⇒ NilaiHuruf Kenapa harus Matakuliah dan NIM kok tidak NIM saja atau Matakuliah saja . Karena kalau hanya NIM saja satu NIM dapat memiliki ...
Komentar
Posting Komentar