Pertanyaan
- Why is keeping software (like WordPress, Magento, etc.) and its plugins updated a critical security task?
- Explain the concept of input validation and how it can prevent attacks like SQL injection.
- What are the security risks of using weak or default passwords for application admin panels.
Status: 100% telah tercapai
keterangan : Saya telah mengerjakan tugas dengan baik dan benar
Bukti:
- Menjaga software seperti WordPress, Magento, dan plugin‑pluginnya tetap diperbarui adalah tugas keamanan yang kritis karena versi lama sering memiliki celah yang sudah diketahui peretas, sehingga update berfungsi sebagai “tambalan” untuk menutup kerentanan tersebut; selain itu, plugin pihak ketiga yang tidak diperbarui bisa menjadi pintu masuk serangan, sementara pembaruan juga memastikan kompatibilitas dengan teknologi terbaru, meningkatkan performa, menambah fitur, serta membantu perusahaan tetap patuh pada regulasi perlindungan data—jadi intinya, update adalah cara paling sederhana dan efektif untuk menjaga sistem tetap aman, stabil, dan dipercaya pengguna.
- Validasi input adalah proses memastikan data yang dimasukkan pengguna sesuai format, tipe, dan aturan yang diharapkan. Misalnya, memastikan kolom password memiliki panjang minimal 8 karakter dengan kombinasi tertentu, atau kolom email benar-benar berisi alamat email yang valid. Dengan validasi input, data yang tidak sesuai aturan akan ditolak sehingga mencegah masuknya perintah berbahaya. Hal ini penting untuk mencegah serangan seperti SQL injection, di mana penyerang mencoba menyisipkan kode SQL berbahaya ke dalam input. Jika input sudah divalidasi dan diproses dengan aman (misalnya menggunakan prepared statements), maka perintah berbahaya tidak akan dilanjutkan
- Penggunaan kata sandi lemah atau default pada panel admin( Seperti 12345)meningkatkan risiko peretas masuk dengan mudah menggunakan teknik seperti menebak manual, brute force, atau phishing. Karena panel admin memiliki kontrol penuh terhadap sistem, jika berhasil diambil alih, peretas dapat mencuri data sensitif, mengubah konfigurasi, atau bahkan menguasai sistem sepenuhnya. Akibatnya, organisasi bisa mengalami kerugian finansial untuk pemulihan, kehilangan kepercayaan pengguna, hingga menghadapi sanksi hukum.Peretasan akibat dari penggunaan kata sandi admin yang lemah pernah terjadi Pusat Data Nasional (PDN) yang menggunakan kata sandi “Admin#1234”.