Checklist persiapan pentest website dan aplikasi

Checklist persiapan

Centang hilang saat halaman dimuat ulang. Cetak untuk menyimpan hasilnya; unduhan berisi daftar kosong.

0 dari 9 butir siap

Sepakati tujuan, aset, dan pengecualianCatat website, API (antarmuka pertukaran data), fitur, peran pengguna, lingkungan, serta bagian yang tidak boleh diuji. Hubungkan daftar ini dengan tujuan pengujian.

Periksa izin dan pihak yang menyetujuiSimpan persetujuan tertulis dari pihak yang berwenang. Periksa ketentuan dan izin pihak ketiga untuk aset atau infrastruktur yang mereka kelola.

Tetapkan jadwal dan batas tindakanSepakati waktu, teknik yang dibolehkan atau dilarang, kondisi penghentian, serta cara menyetujui perubahan lingkup.

Pastikan kontak dapat dihubungiTentukan kontak utama dan pengganti dari kedua pihak, jalur temuan mendesak, serta siapa yang dapat menghentikan pengujian.

Siapkan akun dan data ujiBuat akun sesuai peran dan gunakan data fiktif jika memungkinkan. Periksa aksesnya, cara menyerahkan kredensial, dan rencana pencabutannya.

Sepakati pengamanan bukti dan laporanTentukan data yang boleh dikumpulkan, penerima, tempat penyimpanan, cara pengiriman, masa simpan, serta penghapusan atau pengembaliannya.

Siapkan penanganan gangguanPeriksa kesiapan pemantauan, cadangan dan pemulihan yang sesuai lingkungan. Tetapkan orang yang bertindak jika pengujian mengganggu layanan.

Sepakati laporan dan pembahasanPastikan laporan mencatat lingkup, batas pemeriksaan, bukti dan dampak temuan, serta saran perbaikan. Tentukan jadwal dan penerima pembahasan hasil.

Tentukan perbaikan dan pengujian ulang (retest)Siapkan pemilik tindak lanjut. Sepakati cakupan pengujian ulang, tenggat, biaya jika ada, dan cara mencatat temuan yang belum diperiksa kembali.

Cara memakai checklist

Gunakan setelah tujuan pengujian jelas dan sebelum penguji menerima akses. Baca pengantar pentest jika tim belum menyepakati pekerjaan yang dibutuhkan.

Bahas setiap butir bersama pemilik layanan, tim teknis, dan penguji. Centang setelah bukti diperiksa. Jika belum selesai, catat orang yang menangani dan targetnya di dokumen kerja tim. Jika tidak berlaku, tuliskan alasannya; jangan mengubah ketidaktahuan menjadi centang “siap”.

Contoh catatan persiapan

Contoh fiktif Kompli untuk aplikasi pesanan:

Butir	Catatan kerja tim
Lingkup	Portal uji, API pesanan, akun pelanggan, dan akun admin; sistem pembayaran pihak lain dikecualikan
Akun uji	Tim aplikasi menyiapkan dua pelanggan fiktif dan satu admin; akses diperiksa sebelum jadwal mulai
Kontak	Koordinator IT menjadi kontak utama; pengganti dan jalur penghentian tercatat dalam rencana pengujian
Tindak lanjut	Pemilik aplikasi membagi pekerjaan per temuan; penguji mengonfirmasi jadwal retest setelah perbaikan siap

Dalam dokumen internal, lengkapi catatan dengan penanggung jawab, tanggal, dan lokasi bukti. Contoh ini bukan izin pengujian dan tidak menetapkan lingkup yang cocok untuk semua layanan.

Jangan menaruh kata sandi, token, atau data pelanggan di checklist yang dibagikan. Simpan bukti dan laporan di tempat dengan akses terbatas.

Apa batas checklist ini?

Ini daftar persiapan buatan Kompli dengan rujukan perencanaan NIST SP 800-115. Bukan formulir resmi, kontrak, metode pengujian lengkap, atau bukti kepatuhan terhadap aturan tertentu. Jumlah centang menunjukkan persiapan yang telah diperiksa, bukan skor keamanan.

Butir terakhir memeriksa apakah proses perbaikan dan retest telah disepakati. Butir itu tidak berarti pengujian atau perbaikan sudah dilakukan. Untuk membandingkan penawaran, baca panduan memilih vendor pentest.

Centang hilang saat halaman dimuat ulang. Cetak untuk menyimpan hasil, atau unduh daftar kosong dalam format Markdown (.md) yang dapat diedit.

Lengkapi persiapan dengan contoh lingkup pengujian dan sepakati cara memeriksa laporan serta hasil retest.

Sumber rujukan

NIST SP 800-115 — Technical Guide to Information Security Testing and Assessment (2008) ↗National Institute of Standards and Technology; panduan pengujian, bukan hukum Indonesia · Bagian 6.5–6.6, 7.3–7.4, 8, dan Lampiran B; rencana, izin, data, serta tindak lanjut

Baca naskah lengkap untuk melihat syarat dan pengecualiannya. Sesuaikan dengan layanan dan bidang usaha Anda.