Panduan PSECSIRT Pemda DIY
Ke Aplikasi
🧪

Cek Kerentanan Versi Perangkat Lunak

Memeriksa apakah versi produk atau paket sudah EOL atau terdampak CVE yang diketahui — satu per satu tanpa masuk, atau seluruh komponen satu aplikasi sekaligus.

🛡️ Asesmen Keamanan

Halaman Cek Kerentanan memeriksa apakah versi perangkat lunak yang digunakan aplikasi Anda sudah tidak didukung (EOL) atau terdampak kerentanan (CVE) yang diketahui publik. Halaman ini terbuka untuk umum, jadi pengembang dan pengelola aplikasi dapat memeriksanya kapan saja tanpa masuk. Untuk aplikasi yang sudah terdaftar, seluruh Komponen Teknologinya juga dapat diperiksa sekaligus dari tab Kerentanan pada detail Sistem Elektronik. Hasilnya membantu menentukan komponen mana yang perlu segera diperbarui sebelum asesmen keamanan.

Sebelum mulai

  • Nama produk (misalnya server web, bahasa pemrograman, framework, basis data, atau sistem operasi) atau nama paket library yang ingin diperiksa.
  • Nomor versi lengkap yang sedang digunakan, misalnya dari perintah pengecekan versi atau berkas daftar dependensi.

Langkah demi langkah

  1. 1

    Buka halaman Cek Kerentanan

    Buka tautan "Cek Kerentanan" di bilah atas halaman depan, atau langsung kunjungi alamat halaman tersebut. Tidak perlu masuk terlebih dahulu.
  2. 2

    Pilih jenis pemeriksaan

    Pilih Produk untuk perangkat lunak yang memiliki siklus rilis, seperti server web, bahasa pemrograman, framework, basis data, dan sistem operasi. Pilih Paket / Library untuk dependensi aplikasi dari registry paket, misalnya npm, PyPI, Packagist, atau Maven.
    pse/cek-kerentanan

    Cek Kerentanan

    Periksa apakah versi perangkat lunak yang Anda gunakan sudah tidak didukung (EOL) atau terdampak kerentanan (CVE) yang diketahui publik.

    ProdukPaket / Library

    Produk

    Nama Teknologi

    Server web, bahasa pemrograman, framework, basis data, dan sistem operasi.

    Versi

    Versi

    Tulis versi lengkap seperti yang ditampilkan aplikasi, misalnya 8.1.27.

    Cek Kerentanan
  3. 3

    Isi produk atau paket beserta versinya

    Pada mode Produk, ketik nama produk lalu pilih dari daftar yang muncul. Pada mode Paket / Library, pilih Ekosistem lalu ketik Nama Paket persis seperti di berkas dependensi. Isi Versi dengan nomor versi lengkap, lalu tekan Cek Kerentanan.
    pse/cek-kerentanan

    Cek Kerentanan

    ProdukPaket / Library

    Ekosistem

    npm (JavaScript)

    Nama Paket

    nama-paket

    Versi

    Versi
    Cek Kerentanan
  4. 4

    Baca status dukungan dan daftar kerentanan

    Untuk produk, halaman lebih dulu menampilkan status siklus rilis: Masih Didukung, Masih Didukung — Ada Pembaruan, atau Sudah Tidak Didukung (EOL) beserta versi terbaru siklus tersebut. Di bawahnya tampil jumlah kerentanan per tingkat keparahan dan daftar CVE. Setiap CVE menampilkan tingkat keparahan, skor CVSS, dan versi yang memperbaikinya. Label Dieksploitasi aktif menandai kerentanan yang diketahui sudah dimanfaatkan penyerang — tangani lebih dulu.
    pse/cek-kerentanan
    Sudah Tidak Didukung (EOL) — Siklus ini sudah tidak menerima pembaruan keamanan. Versi terbaru siklus ini: Versi.
    Ditemukan 3 kerentanan yang memengaruhi versi ini, 1 di antaranya diketahui sudah dieksploitasi secara aktif.
    CVE-••••-••••KritisCVSS 9.8Dieksploitasi aktif

    Ringkasan kerentanan.

    Diperbaiki di versi Versi

  5. 5

    Tindak lanjuti dan bagikan hasilnya

    Perbarui komponen ke versi yang memperbaiki kerentanan, atau ke siklus yang masih didukung bila siklus Anda sudah EOL. Tekan Bagikan untuk menyalin tautan pemeriksaan dan mengirimkannya ke pengembang; saat dibuka, tautan memeriksa ulang versi yang sama dengan data terkini. Setelah diperbarui, perbarui juga versi pada menu Komponen Teknologi aplikasi Anda.
  6. 6

    Periksa seluruh komponen satu aplikasi sekaligus

    Setelah masuk, buka menu Sistem Elektronik lalu tekan ikon perisai pada kolom Aksi baris aplikasi yang ingin diperiksa — arahkan kursor ke ikon untuk melihat labelnya, Cek Kerentanan. Tab Kerentanan pada detail aplikasi terbuka dan langsung memeriksa setiap teknologi dan paket yang tercatat di Komponen Teknologi. Pemeriksaan dapat memakan waktu hingga satu menit. Bila tombol atau tab ini tidak muncul, ajukan lewat Tiket Layanan.
    pse/home/sistem-elektronik
    Nama AplikasiPemilikStatusAksi
    Aplikasi AInstansi AAktif
    Cek Kerentanan
  7. 7

    Baca hasil per komponen

    Bagian atas tab merangkum jumlah kerentanan per tingkat keparahan untuk seluruh aplikasi — satu CVE yang muncul di beberapa komponen dihitung sekali — beserta jumlah teknologi yang sudah EOL dan yang tidak dapat diperiksa. Di bawahnya, setiap komponen ditampilkan dalam kartu tersendiri berisi daftar teknologi dan paketnya. Klik sebuah baris untuk melihat status dukungan dan daftar CVE-nya. Baris Tidak diperiksa berarti versinya belum dicatat atau package manager-nya tidak dikenali — lengkapi pada tab Komponen Teknologi, lalu tekan Cek Ulang.
    pse/home/sistem-elektronik/…
    Komponen TeknologiKerentananDokumen

    Cek Kerentanan

    Ekspor ExcelEkspor PDFCek Ulang
    1 Kritis2 Sedang1 sudah tidak didukung (EOL)1 tidak dapat diperiksa

    Backend

    Keterangan komponen

    3 kerentanan
    Nama Teknologi Versi
    EOL3 kerentanan
    nama-paket VersiTidak ada CVE
    nama-paketTidak diperiksa
  8. 8

    Ekspor hasilnya

    Tekan Ekspor Excel atau Ekspor PDF untuk mengunduh hasil pemeriksaan terakhir dan meneruskannya ke pengembang. Hasil dikelompokkan per teknologi atau paket: baris judul menyebut komponen, versi, dan status dukungannya, lalu di bawahnya daftar kerentanan beserta tingkat keparahan dan versi perbaikannya. Teknologi atau paket tanpa kerentanan atau yang tidak dapat diperiksa tetap tercantum dengan keterangannya. Berkas Excel juga memuat tautan ke rincian setiap CVE dan lembar Info berisi ringkasan. Tekan Cek Ulang lebih dulu bila Komponen Teknologi baru saja diubah.

Tips

  • Periksa setiap komponen yang tercatat di Komponen Teknologi — server web, bahasa pemrograman, framework, dan basis data masing-masing punya siklus dukungan sendiri. Tab Kerentanan pada detail aplikasi memeriksa semuanya sekaligus.
  • Tulis versi lengkap (misalnya 8.1.27, bukan 8.1) agar kerentanan yang sudah diperbaiki pada patch terbaru tidak ikut terhitung. Hal yang sama berlaku untuk versi terpasang di Komponen Teknologi: tab Kerentanan memberi catatan bila hanya siklus rilisnya yang tercatat.
  • Paket dari sistem operasi (misalnya server web yang dipasang lewat manajer paket distro) sering sudah ditambal tanpa mengubah nomor versi utama. Bila hasilnya meragukan, cocokkan dengan catatan keamanan distro yang digunakan.
  • Hasil kosong tidak menjamin aman: hanya kerentanan yang sudah dipublikasikan yang dapat dideteksi. Asesmen Keamanan tetap diperlukan.

Pertanyaan yang sering muncul

Produk yang saya cari tidak ada di daftar.

Daftar produk mengikuti katalog siklus rilis publik. Bila produk Anda berupa library, coba mode Paket / Library. Bila tetap tidak ada, ajukan lewat Tiket Layanan.

Muncul keterangan bahwa hanya status dukungan yang dapat diperiksa.

Produk tersebut belum memiliki pengenal pada basis data CVE publik, sehingga daftar kerentanannya tidak dapat dicari otomatis. Status EOL tetap dapat dijadikan acuan.

Muncul peringatan data CVE untuk produk ini belum tersedia.

Data CVE sedang diperbarui sehingga daftar kerentanan belum dapat ditampilkan. Hasil tersebut tidak berarti versi Anda aman. Coba lagi beberapa saat kemudian; bila peringatan tetap muncul, ajukan lewat Tiket Layanan.

Muncul peringatan sumber data tidak dapat dihubungi.

Salah satu basis data kerentanan sedang tidak tersedia, sehingga daftar yang tampil mungkin belum lengkap. Coba lagi beberapa saat kemudian.

Apakah hasil pemeriksaan saya terlihat oleh orang lain?

Tidak, kecuali Anda membagikan tautannya. Pemeriksaan di halaman publik hanya mencocokkan produk dan versi dengan data publik; halaman tersebut tidak membaca maupun menampilkan data aplikasi yang terdaftar. Tab Kerentanan pada detail aplikasi hanya dapat dibuka setelah masuk.

Versi paket di tab Kerentanan berbeda dengan yang tercatat.

Bila versi paket dicatat sebagai rentang dari berkas dependensi (misalnya ^1.2.0), yang diperiksa adalah versi terendah rentang tersebut. Catat versi yang benar-benar terpasang agar hasilnya tepat. Paket yang versinya berupa label seperti latest tidak diperiksa.

Siap mencoba?

Buka fitur ini langsung di aplikasi. Anda perlu masuk terlebih dahulu.

Buka Cek Kerentanan Versi Perangkat Lunak