The 2012 Web Application Scanner Benchmark
Penting bagi para penetration tester http://sectooladdict.blogspot.co.il/2012/07/2012-web-application-scanner-benchmark.html
Posts
Showing posts from 2012
Bagaimana menguasai ilmu baru di tempat kerja
- Get link
- X
- Other Apps
Kadang kita mendapatkan tugas untuk menangani suatu pekerjaan yang baru di tempat kerja. Dimana kita tidak memiliki pengetahuan tentang pekerjaan tersebut. Pertama yang harus kita miliki adalah sikap positif "can do", jangan malu bertanya sama siapa saja termasuk kepada staff kita, dan yang paling penting berani mencoba (practice). Good luck!
Berita IT Security
- Get link
- X
- Other Apps
Beberapa link di bawah ini dapat digunakan untuk mendapatkan informasi tentang IT security. Threatpost http://threatpost.com/en_us Darknet http://www.darknet.org.uk/ CERT Announcements http://www.cert.org/nav/cert_announcements.rss F-secure http://www.f-secure.com/weblog/ Federal Computer Week http://fcw.com/portals/security.aspx
7 Tahap dalam Metodologi Sistem Lunak (Soft System Methodology)
- Get link
- X
- Other Apps
Sistem lunak (soft system) adalah sistem dengan situasi dimana tidak ada pandangan yang jelas tentang apa yang menjadi masalah dan tindakan apa yang seharusnya diambil untuk mengatasi masalah yang dihadapi. SSM diharapkan dapat membantu agar terhindar dari solusi yang tidak tepat karena didasari oleh asumsi-asumsi yang salah terhadap masalah yang ada. SSM terdiri dari 7 tahap, yaitu: 1. Problem situation, yaitu mengenali situasi dan permasalahan yang sedang terjadi pada domain yang sedang diobservasi. 2. Problem situation expressed, yaitu menggambar sketsa situasi real permasalahan kedalam sebuah diagram rich picture. 3. Root definitions, yaitu mulai mengumpulkan kata-kata kunci yang harus didefinisikan masing-masing ke dalam bentuk jalan cerita proses bisnis secara tektual dan ringkas. Dari Root Definition ini dipetakan ke dalam elemen CATWOE (Client, Actor, Transformation, World view, owner, environment). 4. Conceptual modeling, untuk setiap definisi dibuatkan sebuah diagram...
Referensi dari NIST untuk Security
- Get link
- X
- Other Apps
[FIPS199] Standards for Security Categorization of Federal Information and Information Systems, FIPS Publication 199. [FIPS200 ] Minimum Security Requirements for Federal Information and Information Systems, FIPS Publication 200. [SP800-12] An Introduction to Computer Security: The NIST Handbook, SP 800-12. [SP800-18] Guide for Developing Security Plans for Information Technology Systems, SP 800-18. [SP800-30] Risk Management Guide for Information Technology Systems, SP 800-30. [SP800-39] Managing Risk from Information Systems: An Organizational Perspective, SP 800-39. [SP800-53] Recommended Security Controls for Federal Information Systems and Organizations, SP 800-53. [SP800-53A] Guide for Assessing the Security Controls in Federal Information Systems, SP 800-53A. [SP800-55] Performance Measurement Guide for Information Security, SP 800-55. [SP800-61] Computer Security Incident Handling Guide, SP 800-61. [SP800-64] Security Considerations in the System Development Life...
Pengetahuan yang dibutuhkan untuk menerapkan tata kelola keamanan informasi.
- Get link
- X
- Other Apps
1. pengetahuan tentang tujuan bisnis 2. pengetahuan tentang konsep keamanan informasi 3. pengetahuan tentang komponen strategi keamanan informasi (contoh: proses, teknologi, arsitektur, orang2) 4. pengetahuan tentang hubungan antara keamanan informasi dan fungsi-fungsi bisnis 5. pengetahuan tentang batasan dan anggaran dasar dari tatakelola keamanan informasi 6. pengetahuan tentang konsep tatakelola perusahaan dan keamanan informasi 7. pengetahuan tentang metode pengintegrasian tatakelola keamanan informasi kedalam framework keseluruhan tatakelola perusahaan 8. pengetahuan strategi perencanaan anggaran dan metode pelaporan 9. pengetahuan tentang metode pengembangan kasus-kasus bisnis 10. pengetahuan tentang jenis-jenis dan dampak dari pendorong internal dan eksternal (contoh: teknologi, bisnis, lingkungan, resiko, dan toleransi) yang dapat mempengaruhi keamanan informasi dan organisasi 11. pengetahuan tentang regulasi dan dampaknya terhadap potensi bisnis ditinjau dari keaman...