14 Pertanyaan dan Jawaban Wawancara OWASP Teratas (2025)
Berikut adalah pertanyaan dan jawaban wawancara OWASP untuk kandidat baru dan berpengalaman untuk mendapatkan pekerjaan impian mereka.
1) Apa itu OWASP?
OWASP adalah singkatan dari Open Web Application Security Project. Ini adalah organisasi yang mendukung pengembangan perangkat lunak yang aman.
2) Sebutkan kelemahan apa yang timbul dari token sesi yang memiliki keacakan yang buruk pada rentang nilai?
Pembajakan sesi muncul dari token sesi yang memiliki keacakan buruk di berbagai nilai.
Unduh PDF Gratis: Pertanyaan dan Jawaban Wawancara OWASP
3) Sebutkan apa yang terjadi ketika suatu aplikasi mengambil data yang dimasukkan pengguna dan mengirimkannya ke browser web tanpa validasi dan pelolosan yang tepat?
Skrip lintas situs terjadi ketika aplikasi mengambil data yang dimasukkan pengguna dan mengirimkannya ke browser web tanpa validasi dan pelolosan yang tepat.
4) Sebutkan ancaman apa yang dapat dihindari dengan membuat nama pengguna unik dengan tingkat entropi yang tinggi?
Bypass Otorisasi dapat dihindari dengan membuat nama pengguna unik dengan tingkat entropi yang tinggi.
5) Jelaskan apa itu OWASP WebGoat dan WebScarab?
- WebKambing: Ini adalah alat pendidikan untuk pembelajaran terkait keamanan aplikasi, dasar untuk menguji alat keamanan terhadap masalah yang diketahui. Itu sebuah J2EE aplikasi web yang diselenggarakan dalam "Pelajaran Keamanan" berdasarkan Tomcat dan JDK 1.5.
- WebScarab: Ini adalah kerangka kerja untuk menganalisis lalu lintas HTTP/HTTPS. Ia melakukan berbagai fungsi seperti analisis fragmen, mengamati lalu lintas antara server dan browser, intersepsi manual, analisis ID sesi, mengidentifikasi URL baru dalam setiap halaman yang dilihat
6) Cantumkan 10 Kerentanan OWASP Teratas
10 kelemahan keamanan teratas OWASP termasuk
- Injeksi
- Skrip lintas situs
- Otentikasi Rusak dan Manajemen Sesi
- Penyimpanan kriptografi yang tidak aman
- Kegagalan untuk membatasi
- Komunikasi yang tidak aman
- Eksekusi file berbahaya
- Referensi objek langsung yang tidak aman
- Gagal membatasi akses url
- Kebocoran informasi dan penanganan kesalahan yang tidak tepat
7) Jelaskan ancaman apa yang timbul jika cookie HTTP dengan token tidak ditandai sebagai aman?
Ancaman Pelanggaran Kontrol Akses muncul karena tidak menandai cookie HTTP dengan token sebagai aman.
8) Sebutkan teknik serangan yang mengimplementasikan kredensial sesi pengguna atau ID sesi ke nilai eksplisit?
Serangan kamus dapat memaksa kredensial sesi atau ID sesi pengguna ke nilai eksplisit
9) Jelaskan apa saja yang tercakup dalam proyek Standar Verifikasi Keamanan Aplikasi (ASVS) OWASP?
Proyek standar verifikasi keamanan aplikasi OWASP meliputi
- Gunakan sebagai metrik: Ini memberi pemilik aplikasi dan pengembang aplikasi tolok ukur yang dapat digunakan untuk menganalisis tingkat kepercayaan yang dapat diberikan pada aplikasi web mereka
- Gunakan sebagai panduan: Ini memberikan informasi kepada pengembang kontrol keamanan mengenai apa yang harus dimasukkan ke dalam kontrol keamanan untuk memenuhi persyaratan keamanan aplikasi
- Gunakan selama pengadaan: Ini memberikan dasar untuk menentukan persyaratan verifikasi keamanan aplikasi dalam kontrak
10) Sebutkan pengendalian yang akan diuji selama penilaian?
- Pengumpulan informasi
- Pengujian manajemen Konfigurasi dan Penerapan
- Identifikasi pengujian Manajemen
- Pengujian Otentikasi
- Pengujian Otorisasi
- Pengujian Manajemen Sesi
- Pengujian Validasi Data
- Penanganan kesalahan
- Kriptografi
- Pengujian logika bisnis
- Pengujian sisi klien
11) Jelaskan apa itu mode pasif atau fase I pengujian keamanan di OWASP?
Mode pasif atau fase I pengujian keamanan mencakup pemahaman logika aplikasi dan pengumpulan informasi menggunakan alat yang sesuai. Di akhir fase ini, penguji harus memahami semua gerbang atau titik akses aplikasi.
12) Sebutkan ancaman apa yang Anda hadapi jika Anda tidak memverifikasi otorisasi pengguna untuk referensi langsung ke sumber daya yang dibatasi?
Anda terkena ancaman referensi objek langsung yang tidak aman, jika Anda tidak memverifikasi otorisasi pengguna untuk referensi langsung ke sumber daya yang terbatas atau terbatas.
13) Jelaskan apa itu OWASP ESAPI?
OWASP ESAPI (Keamanan Perusahaan API) adalah pustaka kontrol keamanan aplikasi web sumber terbuka yang memungkinkan pengembang membangun atau menulis aplikasi dengan risiko lebih rendah.
14) Sebutkan apa desain dasar OWASP ESAPI?
Desain dasar OWASP ESAPI meliputi
- Satu set antarmuka kontrol keamanan
- Untuk setiap kontrol keamanan ada implementasi referensi
- Untuk setiap kontrol keamanan, terdapat opsi penerapan untuk organisasi Anda sendiri
Pertanyaan wawancara ini juga akan membantu dalam viva Anda (lisan)
Anda mungkin ingin:
