Pertemuan 4Analisis & DesainHTML Preview

Prinsip Desain dan Arsitektur Aman

Mengevaluasi keputusan arsitektur menggunakan prinsip least privilege, fail-safe defaults, complete mediation, separation of duties, dan minimisasi attack surface.

Unduh Materi HTML

Capaian Pembelajaran

  • Menilai arsitektur berdasarkan prinsip desain keamanan.
  • Merancang kontrol berlapis pada setiap trust boundary.
  • Mendokumentasikan asumsi keamanan dan keputusan arsitektur.

Materi Inti

  1. 1.Least privilege, deny by default, dan complete mediation
  2. 2.Defense in depth dan separation of duties
  3. 3.Minimize attack surface dan economy of mechanism
  4. 4.Secure defaults, tenant isolation, dan data segregation
  5. 5.Security architecture decision record dan diagram kontrol

Aktivitas Pembelajaran

Architecture review terhadap rancangan monolitik atau layanan terdistribusi dengan fokus pada batas kepercayaan dan jalur data sensitif.

Luaran

Security architecture diagram dan dua architecture decision records.

Asesmen

Konsistensi kontrol dengan threat model serta kejelasan alasan setiap keputusan.

Referensi Utama

  1. OWASP Application Security Verification Standard 5.0.0
  2. OWASP Top 10:2025
  3. CISA — Secure by Design