Estimasi Keamanan Perangkat Lunak
Menaksir tingkat keamanan sejak fase perancangan lewat penilaian risiko, asesmen kerentanan, dan profiling perangkat lunak.
Login dengan akun @if.itera.ac.id atau @student.itera.ac.id untuk mengakses materi dan slide.
Capaian Pembelajaran
- Menjelaskan konsep estimasi keamanan dan alasannya dilakukan sejak fase perancangan.
- Menguraikan tahapan estimasi risiko keamanan mulai dari identifikasi sampai mitigasi.
- Menjelaskan kerangka kerja asesmen kerentanan beserta komponen penyusunnya.
- Membedakan empat jenis security profiling dan menerapkannya pada kasus sederhana.
- Membedakan measures, metrics, dan indicators dalam proses pengukuran keamanan.
Materi Inti
- 1.Estimasi keamanan: kenapa penilaian harus dilakukan sebelum rilis, bukan sesudahnya
- 2.Estimasi risiko lewat tiga langkah inti: identification, assessment, lalu mitigation
- 3.Asesmen kerentanan: kerangka siklus dari gagasan awal sampai pemantauan rutin
- 4.Security profiling dari empat sudut: environmental, strategic, technical, dan operational
- 5.Operation ability: bukti pengujian dan empat langkah estimasi proyek perangkat lunak
- 6.Proses pengukuran: membedakan measures, metrics, dan indicators dalam praktik
Aktivitas Pembelajaran
Mengisi matriks risiko untuk lima aset sistem informasi kampus, menyusun profil keamanan empat sudut untuk satu aplikasi mobile, dan diskusi kelompok soal kondisi nyata yang membuat estimasi proyek sering meleset.
Luaran
Rancangan dasbor dua lapis berisi tiga indikator manajemen beserta metrik teknis penopangnya dan keputusan yang bisa diambil dari tiap indikator.
Asesmen
Kuis pilihan ganda dari materi Subbab 5.2–5.4 mengenai tahapan asesmen kerentanan dan alasan hasilnya tidak bisa disalin antarorganisasi.
Referensi Utama
Khan, S. A., Kumar, R., & Khan, R. A. (2023). Software Security: Concepts & Practices. Boca Raton: Chapman & Hall/CRC Press.
Bagian yang dibahas: Bab 5, hal. 95–120.