Apa saja jenis-jenis serangan keamanan yang umum?

Question

Accepted Answer

Memahami **jenis-jenis serangan** — bagaimana penyerang mencoba membahayakan sistem — adalah fondasi untuk mempertahankan diri terhadap serangan tersebut. Kategori utama mencakup injection, XSS, CSRF, brute force, social engineering, DDoS, dan lainnya.

## Serangan aplikasi web

```text
INJECTION (SQL, command, etc.) → inject malicious code via input (manipulate queries/commands)
XSS (Cross-Site Scripting) → inject scripts that run in victims' browsers
CSRF (Cross-Site Request Forgery) → trick a logged-in user's browser into making unwanted
  requests (perform actions as them without consent)
BROKEN ACCESS CONTROL → access/modify what you're not authorized to (e.g. IDOR)
SSRF → trick the server into making requests it shouldn't
```

## Serangan autentikasi / akses

```text
BRUTE FORCE → try many passwords/keys until one works (rate-limit, lock out, MFA)
CREDENTIAL STUFFING → use leaked username/password pairs from other breaches
SESSION HIJACKING → steal session tokens/cookies to impersonate a user
PHISHING / SOCIAL ENGINEERING → trick people into revealing credentials/info (the human
  is often the weakest link)
```

## Serangan lainnya

```text
DDoS (Distributed Denial of Service) → flood a system to make it unavailable
MAN-IN-THE-MIDDLE (MITM) → intercept communication (HTTPS prevents this)
MALWARE / ransomware; SUPPLY CHAIN attacks (compromise dependencies/build tools)
ZERO-DAY → exploit unknown/unpatched vulnerabilities
```

## Mengapa ini penting

Memahami jenis-jenis serangan keamanan yang umum adalah fondasi karena **Anda tidak dapat mempertahankan diri terhadap ancaman yang tidak Anda pahami**, jadi mengetahui bagaimana penyerang beroperasi adalah penting untuk membangun sistem yang aman, membuat pengetahuan keamanan ini menjadi penting.

Kesadaran akan jenis-jenis serangan — bagaimana penyerang mencoba membahayakan sistem — adalah fondasi dari pertahanan, karena setiap jenis serangan memiliki pertahanan yang sesuai, dan memahami ancaman memotivasi dan memandu tindakan perlindungan.

Memahami **serangan aplikasi web** — **injection** (memanipulasi query/perintah melalui input), **XSS** (skrip berjalan di browser korban), **CSRF** (menipu browser pengguna yang sedang login untuk melakukan permintaan yang tidak diinginkan), **broken access control** (mengakses sumber daya yang tidak diizinkan), dan **SSRF** — mencakup ancaman tingkat aplikasi yang paling umum yang harus dipertahankan oleh pengembang.

Memahami **serangan autentikasi/akses** — **brute force** (mencoba banyak kata sandi, ditangkal dengan rate-limiting dan MFA), **credential stuffing** (menggunakan kredensial yang bocor), **session hijacking** (mencuri token), dan **phishing/social engineering** (menipu orang, karena manusia sering menjadi tautan terlemah) — mencakup bagaimana penyerang menargetkan akses.

Memahami **serangan lainnya** — **DDoS** (banjir untuk menyebabkan ketidaktersediaan), **man-in-the-middle** (mencegat komunikasi, dicegah dengan HTTPS), malware, **supply chain attacks** (membahayakan dependensi — semakin penting), dan zero-days — memperluas kesadaran akan lanskap ancaman.

Mengetahui jenis-jenis serangan ini memungkinkan pengembang untuk mengenali ancaman, memahami mengapa pertahanan spesifik ada (query berparameter terhadap injection, escaping terhadap XSS, MFA terhadap brute force, HTTPS terhadap MITM), dan membangun perlindungan yang sesuai.

Karena mempertahankan diri terhadap ancaman memerlukan pemahaman tentang mereka dan setiap jenis serangan umum memiliki pertahanan yang sesuai, dan karena kesadaran tentang serangan-serangan utama (injection, XSS, CSRF, brute force, phishing, DDoS, supply chain) adalah fondasi untuk membangun sistem yang aman, memahami serangan keamanan yang umum adalah fondasi, pengetahuan keamanan yang penting — kesadaran ancaman yang mendasari semua keamanan defensif, diperlukan untuk mengenali ancaman dan memahami mengapa tindakan keamanan ada, dan baseline untuk setiap pengembang yang membangun sistem yang harus tahan terhadap serangan yang konstan dan bervariasi yang dihadapi software.