<h3>Penelaahan Sejawat Kode Sumber</h3>
<p>Dapatkan akses bantuan dari personil terlatih kami yang dapat membantu Anda mengidentifikasi masalah dalam software sebelum terjadi bahaya pada keamanan Anda.</p>
<h3>Analisis Otomatis Kode Sumber</h3>
<ul>
<li>Menggunakan sarana otomatis dan validasi manual dari ahli untuk menemukan kekurangan dalam programming software sebelum hal tersebut merambah pada permasalahan keamanan</li>
<li>Mengidentifikasi desain software dan kekurangan programming sebelum hal-hal tersebut menjadi kerentanan dalam keamanan Anda</li>
<li>Memperbaiki kekurangan pada fase desaind an pengembangan sebelum penanganan tersebut membutuhkan biaya membengkak untuk memperbaiki produksi.</li>
</ul>
<h3>Penelaahan Sejawat Kode Sumber</h3>
<ul>
<li>Dapatkan akses bantuan dari personil terlatih kami yang dapat membantu Anda mengidentifikasi masalah dalam software sebelum terjadi bahaya pada keamanan Anda.</li>
<li>Memperbaiki kerusakan lebih awal dalam SDLC ketika permasalahan masih lebih mudah dan lebih terjangkau untuk diperbaiki</li>
<li>Menggabungkan dengan ISMS Anda untuk memenuhi compliance standards (PCI DSS 3.1 Requirement 6.3)</li>
</ul>
<p><img src="http://cobaweb.co/project/arimtechV2/contents/tinyMCE/application-security-testing.jpg" alt="" /></p>
<h3>Temukan Malpraktik Programming yang Paling Umum Terjadi</h3>
<ul>
<li>Seluruh subrutin diperiksa dalam bahasa yang jelas</li>
<li>Alogaritma kompleks dijelaskan dan dijustifikasi</li>
<li>Tes Unit ditambahkan untuk perilaku atau code path baru</li>
<li>Tes Unit menutup eror dan kasus parameter yang invalid</li>
<li>Pointer yang mungkin tidak berfungsi selalu diperiksa sebelum digunakan</li>
<li>Dsb.,</li>
</ul>
<h3>Memanfaatkan Framework Testing OWASP</h3>
<div class="row">
<div class="col-md-4">
<ul class="nav nav-tabs tabs-left sideways">
<li class="active"><a href="#before" data-toggle="tab">Sebelum Pengembangan</a></li>
<li><a href="#definition" data-toggle="tab">Definisi dan Desain</a></li>
<li><a href="#development" data-toggle="tab">Pengembangan</a></li>
<li><a href="#deployment" data-toggle="tab">Penyebaran</a></li>
<li><a href="#maintenance" data-toggle="tab">Pemeliharaan</a></li>
</ul>
</div>
<div class="col-md-8">
<div class="tab-content tab-content">
<div id="before" class="tab-pane active fade in">
<ul>
<li>Pemeriksaan Proses SDLC &nbsp;</li>
<li>Pemeriksaan Kebijakan</li>
<li>Pemeriksaan Standar</li>
</ul>
</div>
<div id="definition" class="tab-pane">
<ul>
<li>Pemeriksaan Persyaratan &nbsp;&nbsp;</li>
<li>Pemeriksaan Desain dan Arsitektur</li>
<li>Pembuatan dan Pemeriksaan UML Models</li>
<li>Pembuatan dan Pemeriksaan Threat Models</li>
</ul>
</div>
<div id="development" class="tab-pane">
<ul>
<li>Pemeriksaan KodeCode Review</li>
<li class="active">Code Walkthroughs</li>
<li>Unit &amp; System Tests</li>
</ul>
</div>
<div id="deployment" class="tab-pane">
<ul>
<li>Uji Coba Penetrasi &nbsp;&nbsp;</li>
<li>Pemeriksaan Manajemen Konfigurasi</li>
<li>Uji Coba Unit dan Sistem</li>
<li>Uji Coba Penerimaan</li>
</ul>
</div>
<div id="maintenance" class="tab-pane">
<ul>
<li>Verifikasi Kesempatan &nbsp;&nbsp;</li>
<li>Cek Kesehatan</li>
<li>Pemeriksaan Manajemen Operasional</li>
<li>Uji Coba regresi</li>
</ul>
</div>
</div>
</div>
</div>
<h3>1. Menentukan Objektif</h3>
<ul>
<li>Memahami desain aplikasi dan scenario penyebaran</li>
<li>Memprioritaskan moduk untuk pemerikasaan</li>
</ul>
<h3>2. Analisis Manual</h3>
<p>Pemeriksaan mendalam untuk komponen berikut ini:</p>
<ul>
<li>Keaslian User dan Otorisasi</li>
<li>Rutinitas Proteksi Data</li>
<li>Kode yang menerima dan menagani data dari sumber yang belum dipercaya</li>
<li>Rutinitas Validasi Data</li>
<li>Kode yang diikutkan dalam menangani kondisi eror</li>
<li>Penggunaan sumber sistem operasi dan jaringan</li>
<li>Kode infrastruktur Low-level (misal memory I/O)</li>
<li>Komponen software tertanam (misal <em>open source libraries</em>)</li>
<li>Penggunaan API bermasalah/ditinggalkan</li>
</ul>
<h3>3. Pemeriksaan dan Perbaikan</h3>
<p>Memeriksa bersama dengan developer untuk memperbaiki kerusakan yang teridentifikasi</p>
<h3>Analisi Otomatis Kode Sumber</h3>
<ul>
<li>Menggunakan sarana otomatis dan validasi manual dari ahli untuk menemukan kekurangan dalam programming software sebelum hal tersebut merambah pada permasalahan keamanan</li>
<li>Memperbaiki kerusakan lebih awal dalam SDLC ketika permasalahan masih lebih mudah dan lebih terjangkau untuk diperbaiki</li>
<li>Menggabungkan dengan ISMS Anda untuk memenuhi compliance standards (PCI DSS 3.1 Requirement 6.3)</li>
</ul>
<p><img src="http://cobaweb.co/project/arimtechV2/contents/tinyMCE/application-security-testing-2.jpg" alt="" /></p>
<h3><img src="http://cobaweb.co/project/arimtechV2/contents/tinyMCE/application-security-testing-3.jpg" alt="" />Mengeliminasi 25 Software Error Paling Berbahaya dari SANS</h3>
<ul>
<li>Otentikasi yang Hilang untuk Fungsi Kritikal</li>
<li>Penggunaan <em>Hard-coded Credentials</em></li>
<li>Kepercayaan Pada Input yang Belum Dipercaya dalam sebuah Keputusan Keamanan</li>
<li>Enkripsi yang Hilang pada Data Sensitif</li>
<li>Penggunaan Alogaritma Kriptografi yang Beresiko atau Rusak</li>
<li>Dsb.,</li>
</ul>
<h3>Memanfaatkan Testing Framework OSWASP</h3>
<div class="row">
<div class="col-md-4">
<ul class="nav nav-tabs tabs-left sideways">
<li class="active"><a href="#before" data-toggle="tab">Sebelum Pengembangan</a></li>
<li><a href="#definition" data-toggle="tab">Definisi dan Desain</a></li>
<li><a href="#development" data-toggle="tab">Pengembangan</a></li>
<li><a href="#deployment" data-toggle="tab">Penyebaran</a></li>
<li><a href="#maintenance" data-toggle="tab">Pemeliharaan</a></li>
</ul>
</div>
<div class="col-md-8">
<div class="tab-content tab-content">
<div id="before" class="tab-pane active fade in">
<ul>
<li>Review SDLC Process</li>
<li>Policy Review</li>
<li>Standards Review</li>
</ul>
</div>
<div id="definition" class="tab-pane">
<ul>
<li>Requirements Review</li>
<li>Design &amp; Architecture Review</li>
<li>Create &amp; Review UML Models</li>
<li>Create &amp; Review Threat Models</li>
</ul>
</div>
<div id="development" class="tab-pane">
<ul>
<li class="active">Code Review</li>
<li>Code Walkthroughs</li>
<li>Unit &amp; System Tests</li>
</ul>
</div>
<div id="deployment" class="tab-pane">
<ul>
<li>Penetration Testing</li>
<li>Configuration Management Reviews</li>
<li>Unit &amp; System Tests</li>
<li>Acceptance Tests</li>
</ul>
</div>
<div id="maintenance" class="tab-pane">
<ul>
<li>Chance Verifications</li>
<li>Health Checks</li>
<li>Operational Management Reviews</li>
<li>Regression Tests</li>
</ul>
</div>
</div>
</div>
</div>
<h3>1. Penentuan Objektif</h3>
<ul>
<li>Memahami aplikasi desain dan scenario penyebaran</li>
<li>Memprioritaskan modul untuk scan</li>
</ul>
<h3>2. Analisis Otomatis</h3>
<ul>
<li>Menjalankan scan otomatis pada kode yang dapat dikumpulkam</li>
<li>Alat akan melakukan analisis seperti analisis data flow, analisis control flow, analisis pencemaran dan analisis leksikal</li>
</ul>
<h3>3. Verifikasi Manual</h3>
<p>Pemeriksaan penemuan oleh ahli untuk memfilter hasil positif yang salah</p>
<h3>4. Pemeriksaan dan Perbaikan</h3>
<p>Pemeriksaan bersama developer untuk memperbaiki kerusakan yang teridentifikasi</p>
<p>{{brochure-pss-detail}}</p>