Burp Suite: Senjata Rahasia untuk Keamanan Aplikasi Web

Burp Suite: Senjata Rahasia untuk Keamanan Aplikasi Web
Butuh cara cepat & profesional menemukan celah di aplikasi web? Burp Suite adalah jawaban: lengkap untuk pentest, mudah diintegrasikan, dan kini tersedia melalui SSL Indonesia dengan kemudahan kepatuhan pajak dan harga yang bersaing.

Apa itu Burp Suite?
Burp Suite adalah rangkaian tools dari PortSwigger untuk web application security testing. Dari intercepting proxy, scanner otomatis, hingga extender untuk skenario khusus — semua bisa dilakukan dalam satu platform.

Interception & Debugging
Tangkap dan modifikasi request/response HTTP(S) untuk melihat bagaimana aplikasi merespons.

Scanner Otomatis
Temukan XSS, SQLi, CSRF, dan issue umum lain dengan cepat.

Extensibility
Tambahkan extensions dari BApp Store untuk kebutuhan khusus […]

TLS dan Pengaruhnya pada Website

Halo sobat SSL Indonesia! Banyak dari kita yang belum mengetahui perbedaan dari TLS dan SSL walaupun kedua hal ini sebenarnya tidak berbeda jauh. Maka dari itu segera kita bahas ya!

Pengertian TLS
TLS (Transport Layer Security) adalah protokol keamanan yang digunakan untuk mengamankan koneksi internet antara server dan client, seperti antara website dan browser. TLS menggunakan sistem enkripsi untuk memastikan bahwa data yang dikirim antara server dan client tidak dapat dibaca oleh orang lain selama perjalanannya.
TLS merupakan versi terbaru dari SSL (Secure Sockets Layer), protokol keamanan yang pertama kali dikembangkan pada tahun 1990-an. TLS mengadopsi banyak fitur dan teknologi yang sama […]

Private DNS dan Sertifikat SSL / TLS

DNS atau Domain Name System  merupakan server pusat yang bisa digunakan untuk mengubah alamat domain pada situs website menjadi alamat IP atau bisa dikatakan bahwa DNS memberikan kode IP terhadap nama domain yang ada.
Jika manusia lebih mudah mengingat nama domain seperti sslindonesia.com atau google.com maka server ataupun komputer lebih mudah mengingat alamat IP seperti 111.120.111.22.
DNS server ini lah yang memiliki fungsi untuk mengubah alamat url menjadi alamat IP yang lebih mudah untuk diketahui oleh server. Proses perubahan ini disebut dengan DNS transaction.
DNS transaction dibagi menjadi dua yakni DNS public dan DNS private. DNS private hanya bisa digunakan oleh pengguna […]

Mau Website Banyak Pengunjung? Ikuti Tips Berikut!

Perkembangan dunia internet yang semakin pesat menjadikan setiap aktivitas baik pribadi maupun bisnis menjemput konsumen melalui website dalam bentuk pengunjung. Platform online yang disediakan semakin mudah digunakan untuk memperkenalkan ataupun branding nama pribadi atau bisnis yang dikelola. Saat ini platform online menjadi salah satu penilaian masyarakat pengguna internet untuk mempercayai sebuah bisnis. Platform yang digunakan selain media sosial adalah website.
Website menjadi salah satu yang sangat diutamakan oleh para pengusaha khusus nya untuk mengejar nama baik perusahaan. Website menunjukkan bahwa perusahaan yang mengelola memiliki profesionalitas dalam dunia kerja. Namun ada beberapa kendala yang harus mampu diselesaikan dalam mengelola website yakni […]

Symantec SSL Certificate | Tingkatkan Traffic Web

Beralih ke Symantec SSL Certificate

Symantec merupakan salah satu brand sertifikat SSL terbaik dan terpopuler, karena menjamin keamanan penggunaan situs internet dan teknologi informasi dengan tingkat otentikasi paling tinggi serta ditandai dengan Norton secured seal.
Symantec SSL merupakan perusahaan yang telah mengakuisisi VeriSign pada tahun 2012 yang menjadikan Symantec bukan hanya sekedar menyediakan enkripsi, namun menawarkan fasilitas security yang sangat lengkap seperti Management Sertifikat, pengawasan terhadap kelemahan keamanan, dan juga pemindaian terhadap Malware.

Mengapa harus memilih Sertifikat SSL Symantec

1. NetSure protection plan
Garansi terbesar sepanjang masa penggunaan SSL Symantec.
2. Tanda Khusus di mesin pencarian (Seal In Search)
Ditandai dengan keamanan Norton secured seal yang […]

GeoTrust: Sertifikat TLS/SSL Berkualitas Tinggi yang Direkomendasikan untuk Website Goverment

GeoTrust: Pilihan Terbaik untuk Keamanan Website dengan Sertifikat Geotrust TLS/SSL Berkualitas Tinggi
Hallo Sobat SSL Indonesia!
Di era digital saat ini, keamanan situs web menjadi prioritas utama bagi kita semua. Bayangkan memiliki pelindung terbaik untuk menjaga situs web kita dari ancaman siber. Di sinilah GeoTrust hadir sebagai penyelamat, penyedia sertifikat TLS/SSL yang diakui secara global, kini didukung oleh DigiCert, pemimpin industri dalam keamanan situs web berkualitas tinggi.
Dengan kombinasi kekuatan ini, kita mendapatkan perlindungan yang tak tertandingi untuk merek dan informasi pribadi pelanggan kita yang paling sensitif.
Mengapa Memilih GeoTrust untuk Sertifikat TLS/SSL Kita?
GeoTrust, dengan dukungan DigiCert, membawa kombinasi keahlian dan teknologi terkini […]

Manajemen Sertifikat SSL | SSL Indonesia

Manajemen sertifikat SSL menjelaskan sistem yang digunakan untuk mengelola sertifikat digital melalui seluruh siklus yang dilalui oleh sertifikat SSL, baik itu akuisisi maupun perpindahan dan juga kadaluarsa. Beberapa sertifikat SSL salah satunya digicert sudah menerapkan sistem pengelolaan sertifikat SSl secara otomatis contoh menggunakan cert central. Namun, sayangnya masih banyak perusahaan yang menggunakan proses manual.
Sementara solusi otomatis yang dapat mengawasi seluruh siklus sertifikat SSL yang tersedia saat ini, masih belum banyak digunakan oleh organisasi besar. Padahal manajemen sertifikat merupakan bagian penting dari pertahanan digital sebuah perusahaan. Sertifikat yang kadaluarsa atau hash yang lemah adalah celah bagi peretas, sementara tidak amannya […]

Sniffing dan Spoffing Pada Keamanan Website| SSL Indonesia

Seiring dengan perkembangan teknologi informasi, dunia internet menjadi platform utama yang paling dimanfaatkan oleh banyak orang. Namun, penggunaan internet menjadi sasaran utama kejahatan cyber. Kejahatan ini biasanya melibatkan hacker dan cracker yang menyerang dengan beberapa jenis serangan baik itu melalui DDoS, Carding, Phising, Sniffing, SQL Injection, dan Spoofing.
Tim SSL Indonesia kali ini akan membahas 2 kejahatan besar yang sering kali digunakan dalam dunia internet yakni sniffing dan spoofing.
Apa Itu Sniffing?
Sniffing merupakan proses penyadapan yang dilakukan oleh pihak ketiga menggunakan jaringan / network internet. Tujuan utama sniffing adalam mengambil informasi sensitive baik itu data finance, data pribadi secara illegal.
Sniffing terjadi […]

Jenis Enkripsi Pada Sertifikat SSL – Keamanan Website

Sejauh ini dalam dunia keamanan website yakni sertifikat SSL, ada 2 jenis utama enkripsi yang diketahui yakni enkripsi simetris dan enkripsi asimetris. Namun pada dasarnya, ada 5 jenis algoritma enkripsi yang paling umum digunakan untuk tingkat keamanan website yang lebih tinggi.
Enkripsi merupakan salah satu topic keamanan dunia maya yang menjadi berita utama karena berkaitan dengan keamanan dan privasi internet. Enkripsi sendiri merupakan metode konversi data yang dimuat ke dalam format yang tidak dapat diuraikan sehingga hanya pihak yang berwenang yang dapat mengakses informasi.
Hal ini berkaitan dengan enkripsi dan dekripsi. Pihak yang dapat melakukan dekripsi hanyalah mereka yang memiliki kunci. […]

Tips Membuat CSR dan Private Key – SSL Indonesia

Mengamankan situs website menggunakan sertifikat SSL merupakan hal yang wajib dilakukan untuk dapat diakui pada platform browser ternama seperti Google Chrome, Mozilla Firefox maupun Safari Apple. Hal ini menjadi standar keamanan untuk dapat diakui dan dilakukan crawling oleh browser tersebut.
Jika Anda pengguna sertifikat SSL pastinya sudah tidak asing dengan dokumen CSR maupun private key. Kedua dokumen tersebut sangat penting pada proses instalasi sertifikat SSL pada server Anda. Lalu apa itu CSR dan Private Key? Apakah ada alternative lain tanpa penggunaan CSR dan private key untuk aktivasi sertifikat SSL pada situs website?
Pengertian Certificate Signing Request (CSR)
Certificate Signing Request (CSR) merupakan […]