Capaian Pembelajaran
- Menghubungkan temuan teknis dengan risiko dan kebutuhan keamanan.
- Memilih mitigasi yang proporsional serta dapat diuji.
- Mengkomunikasikan analisis keamanan secara ringkas dan profesional.
Materi Inti
- Review fondasi software security dan secure SDLC
- Validasi threat model serta attack surface
- Review autentikasi, otorisasi, sesi, dan injection
- Prioritas risiko dan traceability kontrol
- Teknik penulisan temuan keamanan
Aktivitas Pembelajaran
Ujian berbasis kasus dengan artefak arsitektur, kebutuhan, dan potongan kode yang harus dianalisis.
Luaran
Laporan analisis individual dengan rekomendasi dan bukti pendukung.
Asesmen
Ketepatan analisis, prioritas risiko, kelayakan mitigasi, dan kualitas komunikasi.