Cybersecurity Offensive Security - Security Vulnerability Management

Peserta memahami batasan legal dan etika dalam offensive-security support (NDA, responsible disclosure, data handling), sekaligus mengenal siklus dasar vulnerability management: identification → assessment → prioritization → remediation tracking. Bulan ini menekankan mindset yang benar sebelum menyentuh teknis.

Fokus pada kemampuan mengklasifikasikan temuan secara operasional. Peserta belajar membaca dan menghitung skor CVSS (base, temporal, environmental), memetakan temuan ke CWE yang tepat, dan menentukan label prioritas (Critical/High/Medium/Low/Info). Latihan: mengklasifikasikan 20+ temuan nyata dari laporan pentest publik.

Mendalami setiap fase siklus: asset discovery & scoping, vulnerability identification (scanner output vs manual finding), risk-based prioritization, remediation assignment, verification/re-test, dan closure. Peserta mempraktikkan alur end-to-end menggunakan dataset temuan simulasi, termasuk menangani false positive dan eskalasi temuan kritis.

Peserta belajar menulis status update yang jelas, executive summary, finding description (dengan reproduksi langkah, evidence, dan rekomendasi), serta catatan internal yang siap dijadikan laporan. Format yang dilatih: finding write-up standar, weekly status report, dan remediation advisory. Emphasis pada kejelasan bagi audience teknis maupun manajemen.

Hands-on menggunakan spreadsheet (filtering, pivot, conditional formatting untuk status tracking) dan/atau ticketing system (Jira, Linear, atau sejenisnya) untuk mengelola backlog temuan, mengatur milestones, memantau progress remediasi, dan mengidentifikasi blockers. Peserta juga belajar membuat dashboard ringkasan sederhana dan weekly summary dari data tracking.

peserta menjalankan simulasi proyek pentest support secara utuh. Dimulai dari menerima raw findings → mengklasifikasikan (CVSS/CWE) → memasukkan ke tracking system → menulis dokumentasi dan status update → mengelola backlog hingga closure → menjaga etika dan kerahasiaan sepanjang proses. Evaluasi akhir berupa presentasi project summary dan peer review.