Menguji aplikasi web (OWASP WSTG)
Setelah pelajaran ini kamu bisa menggolongkan temuan uji aplikasi web ke kategori WSTG yang tepat dari deskripsi hasil ujinya.
Latihan di pelajaran ini butuh akun gratis. Progres, kode, dan catatanmu hanya tersimpan di browser ini. Masuk untuk menyimpannya
Log uji aplikasi web Koperasi Maju Sejahtera (karangan) memuat beberapa pengamatan. Tugasmu menggolongkan tiap pengamatan ke kategori WSTG yang tepat, memakai tanda yang sudah dipelajari. Golongkan dari KONTROL yang gagal, bukan dari kerugiannya: kebocoran data bisa berasal dari otorisasi, injeksi, atau salah konfigurasi, jadi yang menentukan adalah apa yang gagal dijaga.
Misi akhir modul: luluskan minimal 4 dari 4 tugas. Jawaban diperiksa di server. Lulus berarti kamu memahami contohnya, bukan penilaian seluruh pekerjaanmu.
Log: 'akun uji menerima 40 percobaan kata sandi salah tanpa terkunci.' Kategori WSTG?
Log: 'mengganti ?anggota=501 menjadi 502 menampilkan data simpanan anggota lain.' Kategori WSTG?
Log: 'satu kutip tunggal di kotak pencarian memunculkan pesan galat basis data.' Kategori WSTG?
Log: 'cookie sesi disetel tanpa atribut HttpOnly maupun Secure.' Kategori WSTG?
Memuat catatan…
tersimpan otomatis, ikut tercetak · 0/4.000
