[Ops-5]: Mungkin Lupa Hardening

Disclaimer:
Identitas dan data disamarkan untuk menjaga privasi serta keamanan pihak terkait.

Sabtu malam, 20 Juni 2026. Saya menemukan sebuah anomali pada salah satu subdomain aplikasi website milik kementerian pusat.

---

Dilihat sekilas, sebenarnya tidak ada yang aneh dengan portal login ini. Semuanya tampak normal dan baik-baik saja.

Sampai akhirnya, saat ingin melihat source code halaman login menggunakan view-source, saya menemukan anomali di sana.

Lalu, apa selanjutnya? Tentu saja langsung saya coba untuk masuk menggunakan kredensial yang sudah disediakan.

Menarik.

Langkah selanjutnya yang saya lakukan adalah melaporkan temuan ini.

Sayangnya, hingga saat ini belum ada balasan dari tim terkait serta kredensial masih terdapat di dalam source code dan masih bisa digunakan.

---

• Revoke atau hapus user akses testing di aplikasi production
• Jangan lupa untuk melakukan hardening dan audit menyeluruh pada aplikasi sebelum naik ke production

Salam.