Diperlukan saran solusi penyelesaian masalah security web app dengan php CodeIgniter, yaitu :
a. Source code disclosure (dengan referensi link : Information Leakage , 540 , 2013-A5 , 2017-A6 )
b. Access restriction bypass via origin spoof (dengan referensi link : 290 , Server Misconfiguration , Insufficient Authentication , 2017-A2, 2013-A2 )
Durasi 1 hari kerja, dengan tahapan :
1. Worker mendapatkan link URL web yang akan di check.
2. Worker memberikan saran peningkatan security ( max 2 opsi per masalah diatas - tanpa akses ke source code , silakan berdiskusi atas kondisi source code yang dimiliki owner), dilengkapi dengan link/saran pendukung saran.
3. Owner melakukan implementasi saran yang diberikan worker.
4. Owner akan melakukan scan ulang berdasarkan tools yang digunakan (akan diinformasikan tools yang akan digunakan, jika proses scan berlangsung lama, di mungkinkan untuk extend waktu 1 hari lagi).
5. Jika tools scanner menyatakan issue teratasi, maka pekerjaan dianggap selesai.
Worker yang telah berpengalaman di bidangnya web security, terutama yang pernah menyelesaikan masalah ini, silakan melakukan bid. Jika hanya satu issue yang teratasi, maka penyelesaian pembayaran project ini adalah 50%.
Loading ...
