Menguji keamanan aplikasi web dengan cara yang sama seperti penyerang, lalu menyusun laporan temuan yang bisa ditindaklanjuti tim developer. Live Zoom, praktik di lab legal.
Apa yang Akan Anda Pelajari
- Etika, aspek hukum, dan ruang lingkup pengujian keamanan
- Metodologi OWASP dan alur kerja penetration testing
- Menyiapkan Burp Suite dan lab aplikasi rentan (DVWA, Juice Shop)
- SQL Injection: mendeteksi, mengeksploitasi, dan menambalnya
- Cross-Site Scripting (XSS) dan pencurian sesi
- Kelemahan autentikasi dan manajemen sesi
- Broken access control dan privilege escalation
- Kesalahan konfigurasi server dan eksposur data sensitif
- Menyusun laporan temuan beserta tingkat keparahan dan rekomendasi
- Simulasi pengujian menyeluruh pada satu aplikasi target
Untuk Siapa Kelas Ini
- Staf IT dan admin jaringan yang bertanggung jawab atas keamanan sistem
- Developer yang ingin memahami celah keamanan dari sisi penyerang
- Mahasiswa informatika yang menyiapkan karier di bidang keamanan
- Perusahaan yang perlu membekali tim internalnya
Cara Belajarnya
- Live via Zoom, bukan rekaman — Anda bisa bertanya langsung saat ada yang belum jelas
- Jadwal fleksibel, disepakati bersama instruktur, termasuk di luar jam kerja
- Praktik dari sesi pertama, bukan teori berjam-jam sebelum menyentuh alatnya
- Bisa privat atau kelompok, menyesuaikan kebutuhan Anda atau tim
- Materi dan file latihan diberikan untuk dipelajari ulang setelah kelas
Pilihan Paket
Tersedia enam paket, dari Basic 10 sesi sampai Ultimate 60 sesi (@1,5 jam). Paket Basic mencakup seluruh materi dasar sampai Anda bisa mengerjakan sendiri. Paket yang lebih tinggi menambah pendalaman: studi kasus nyata, penanganan masalah yang sering muncul, sampai pendampingan penerapan pada project Anda sendiri.
Belum yakin paket mana yang sesuai? Ceritakan dulu latar belakang dan target Anda, nanti kami bantu perkirakan jumlah sesi yang masuk akal — bukan menawarkan yang paling mahal.
