Saat menyerang aplikasi, mendapatkan source code aplikasi bisa sangat membantu untuk melakukan eksploitasi lanjut. Ini karena beberapa bug, seperti injeksi SQL, lebih mudah ditemukan menggunakan analisis static code dibandingkan dengan melakukan pengujian black box secara random pada website.

Continue reading “Pentingnya Memproteksi Direktori “.git” : Cara Hack Direktori “.git”” →