larisku
EN Bahas proyek

SECURITY RESEARCH / CASE STUDIES

Bukti lebih berguna
daripada janji.

Studi kasus dari security review dan vulnerability research EL1SYUM. Setiap kasus menjelaskan apa yang diuji, apa yang ditemukan, batas bukti yang tersedia, dan apa artinya bagi bisnis maupun tim teknis.

Jelajahi studi kasus ↓Bahas security review ↗

01 / EL1SYUM SECURITY RESEARCH

Baca hasilnya.
Pahami batasnya.

Asesmen keamanan web eksternal / 10 Oktober 2026

techindo.com

78 request HTTP first-party dipakai untuk meninjau permukaan web publik, input pencarian, akses API anonim, dan alur login admin.

Tidak ada finding keamanan berdampak atau rantai eksploit yang tervalidasi dalam sampel yang diuji.

Scope
Origin yang disepakati; pengujian eksternal terotorisasi dan berbatas waktu.
Keyakinan bukti
Terbatas pada permukaan yang diuji
Baca studi kasus →
TECHINDO / ALUR ASESMEN
  1. Authorized scope
  2. Public web surface
  3. HTTP observation
  4. Input / Auth / API checks
  5. Evidence review
  6. Validated finding?

NO HIGH-IMPACT FINDING VALIDATED

Batas → source backend, akun pembanding, dan visibilitas database sisi pemilik tidak tersedia.

02 / Riset pribadi / arsip teredaksi

September 2026 — tanggal rinci teredaksi

Riset akses API historis

Arsip langsung memperlihatkan konfigurasi peran anonim publik di sisi klien. Catatan audit menyebut pembacaan API sensitif, tetapi respons mentah admin dan data tidak tersedia.

Scope: Tiga kandidat historis dalam arsip pribadi; identitas target, provider, akun, dan nilai kredensial ditampilkan sebagai ***.

Tidak lengkap; dampak belum diverifikasi independen

Hasil

Perilaku otorisasi dan dampaknya memerlukan verifikasi sisi pemilik; tidak ada dampak tulis atau pengambilalihan akun yang diklaim.

Baca kasus →
03 / Authorization / publikasi historis

Arsip 15 September 2026; tanggal uji tidak dicantumkan

Token terbatas melewati batas kredensial

Publikasi arsip mencatat token Restricted yang tetap dibatasi pada resource bisnis, tetapi dapat membaca dan mencabut kredensial tingkat akun.

Scope: Akun dan kredensial disposable milik peneliti; identitas target, endpoint, token, dan secret: ***.

Tervalidasi menurut publikasi; artefak mentah tidak ada dalam backup ini

Hasil

Sumber historis menyatakan BOUNDARY_CROSSED, secret teruji dan pencabutan dikonfirmasi owner. Cleanup mengembalikan inventory ke baseline.

Baca kasus →
04 / Credential lifecycle / publikasi historis

Arsip 15 September 2026; tanggal uji tidak dicantumkan

Token turunan bertahan setelah delegasi dicabut

Sumber mencatat kredensial sumber ditolak setelah revoke, sedangkan token turunannya masih mengubah marker non-sensitif yang dibaca ulang owner.

Scope: Delegasi sah, akun dan objek disposable milik peneliti; identitas serta artefak sensitif: ***.

Tervalidasi menurut publikasi; artefak mentah tidak ada dalam backup ini

Hasil

Sumber menyatakan BOUNDARY_CROSSED. Marker dipulihkan, token turunan dihapus dan ditolak, serta inventory kembali ke baseline.

Baca kasus →
05 / Access control / publikasi historis

Arsip 15 September 2026; tanggal uji tidak dicantumkan

Role standar mengubah konfigurasi proyek

Publikasi mencatat perubahan satu atribut lifecycle proyek oleh role standar yang dikonfirmasi melalui pembacaan server terpisah.

Scope: Pengguna standar pada proyek uji terotorisasi; identitas program, endpoint, nama atribut, dan artefak sensitif: ***.

Tervalidasi menurut publikasi; artefak mentah tidak ada dalam backup ini

Hasil

Publikasi menyatakan VALIDATED FINDING. Konfigurasi dikembalikan ke baseline dan dibaca ulang untuk memastikan pemulihan.

Baca kasus →

02 / MEMBACA BUKTI

Finding membutuhkan
lebih dari observasi.

  1. Observation
  2. Reproduction
  3. Validation
  4. Impact confirmation
  5. Finding

Respons mencurigakan memulai pemeriksaan. Reproduksi dan kontrol perlu membuktikan perilakunya, lalu efek keamanan yang dapat diamati perlu mendukung finding. Setiap halaman detail menjelaskan sampai mana buktinya tersedia.

Lihat layanan security review ↗