IF5161 Keamanan Data dan Perangkat Lunak

Back to index

UTS

• Threat Analysis

  • Catatan KDPL 2 Sept 2026
  • Catatan KDPL 7 Sept 2026

• OWASP Top 10

  • OWASP Top 10 2025
  • OWASP Top 10 2021
  • OWASP Top 10 2017
  • OWASP Top 10 2013
  • OWASP Top 10 2010
  • OWASP Top 10 2007
  • OWASP Top 10 2004
  • OWASP Top 10 2003
  • Summary OWASP Top 10

• Security Testing

  • Catatan KDPL 5 Oktober 2026

• Pengantar Keamanan Data dan Perangkat Lunak

  • Information Security dan Properti CIA
  • Vulnerability, Threat, Attack, Control, dan Incident
  • Software Security dan Perimeter Aplikasi
  • Studi Kasus SimpleWebServer

• Web Application Vulnerability

  • Broken Authentication, IDOR, dan URL Access Control
  • CSRF dan Client-Side State Manipulation
  • Cross-Site Scripting dan XSSI
  • Injection dan SQL Injection
  • Misconfiguration, Deserialization, dan Vulnerable Components
  • Proteksi Data, Logging, Redirect, dan Keamanan API

• Threat Modeling dan Analysis

  • Abuse Case dan Misuse Case
  • Alur dan Komponen Threat Analysis
  • Attack Surface dan Reduksinya
  • Attack Tree
  • Cyber Kill Chain, MITRE ATT-CK, dan Kasus Capital One
  • PASTA dan LINDDUN
  • STRIDE dan Pemetaan Kontrol

• Secure Design dan Architecture

  • Latihan Redesain Arsitektur dan Kasus MediData
  • Prinsip Desain Saltzer dan Schroeder
  • Riset Terkini Secure Design
  • Secure Design Review
  • Zero Trust dan Defense in Depth

• Identity, Authentication, dan Authorization

  • IAM, Identity Lifecycle, dan Faktor Autentikasi
  • Model Otorisasi RBAC ABAC dan ReBAC
  • Protokol Autentikasi Modern OAuth OIDC dan FIDO2
  • Riset dan Praktik Terbaik Identity Security
  • Session Management dan Token-Based Authentication
  • Tantangan dan Kesalahan Implementasi IAM

• Analisis Program, Vulnerability, dan Testing

  • Adversarial Testing dan Keamanan Sistem AI
  • Heartbleed dan Alat Analisis Memori
  • Kerentanan Memory Safety dan Mitigasi
  • Program Analysis SAST DAST dan Taint Tracking
  • Security Testing dan Penetration Testing
  • Software Supply Chain Security dan SBOM
  • Vulnerability Management dan Taksonomi CWE CVE CVSS

• Kriptografi dan Data Security

  • Bug Kriptografi Lima Kelas Utama
  • Deteksi Crypto Misuse dan Padding Oracle
  • Klasifikasi Data, DLP, dan Regulasi
  • Perbaikan Bug Kriptografi dan Praktik Terbaik
  • Post-Quantum Cryptography dan Riset Kripto
  • Rekayasa Kriptografi Terapan