BOLD Series Industrial Sharing: Think Like a Hacker, Act Like a Guardian: An Introduction to Penetration Testing

Diskusi tersebut berfokus pada peretasan etis dan keamanan siber, khususnya pengujian penetrasi, yang melibatkan identifikasi dan pelaporan kerentanan keamanan dalam aplikasi. Pembicara menyoroti pentingnya melindungi data digital, mencatat bahwa pelanggaran data global biaya rata-rata $4,88 miliar, dengan Indonesia menghadapi kerugian lebih dari $1 miliar. Mereka menunjukkan contoh kode yang menggambarkan buffer overflow dan cross-site scripting (XSS) kerentanan, menjelaskan bagaimana ini bisa dimanfaatkan oleh hacker untuk mencuri cookie dan mendapatkan akses yang tidak sah ke akun pengguna. Sesi ini diakhiri dengan rekomendasi untuk mengurangi kerentanan ini, termasuk menggunakan bendera aman, cookie khusus HTTP, dan membatasi akses cookie ke domain tertentu.