Pen-test dikit ah..

Seminggu kemarin saya memberikan otorisasi (malu kalo bilang “memberi perintah”) pada seorang staf di kantor untuk melakukan penetration test terhadap dua buah web, yang dua-duanya milik bagian kepegawaian. Ketar-ketir juga sih menunggu hasilnya.
Masalahnya ini adalah black-box internal penetration. Staf tersebut (kita sebut aja dg nickname mamboo), tidak saya brief apapun kecuali dengan sebuah kalimat yang singkat “coba test web kepegawaian dan web sikka (sistem informasi kepegawaian)”. Meski mamboo udah dapet CEH (certified ethical hacker) tak urung saya kawatir juga, apakah dia akan menjalankan tools yang bisa bersifat merusak. Kalo sampai ada yang rusak, wah aku bisa dipindah ke ujung dunia nih..
Alhamdulillah, ternyata dia bener2 beretika..
Hasilnya? bisa jadi ini adalah proyek terakhir buat vendor tersebut..