Aplikasi web modern rentan terhadap serangan injeksi dan kelemahan sanitasi input (OWASP Top 10) yang dapat menyebabkan kebocoran data sensitif serta eksekusi kode berbahaya tanpa izin.
Pendekatan
Merancang lab simulasi audit keamanan berbasis DVWA untuk mendemonstrasikan eksploitasi celah SQL Injection, Cross-Site Scripting (XSS), dan Command Injection secara terarah. Menyusun analisis mendalam mengenai vektor serangan serta mengimplementasikan mitigasi berbasis prepared statements, sanitasi context-aware, dan hardening konfigurasi server web.
Sorotan
Laboratorium simulasi pengujian penetrasi mandiri yang mencakup analisis eksploitasi OWASP Top 10.
Dokumentasi terstruktur dan Proof of Concept (PoC) untuk remediasi SQLi, XSS, dan injeksi perintah.
Rekomendasi penerapan keamanan berlapis (defense-in-depth) pada layer aplikasi dan web server.
