vibecoding.co.idAPOPS Method
Beranda / 3 Audit Fundamental / Authentication
AUDIT 02 / Login & sesi

Authentication

Periksa mekanisme login dan sesi pengguna, termasuk proteksi halaman dan pengelolaan cookie.

Checklist pemeriksaan awal

Jawab berdasarkan hal yang benar-benar Anda ketahui. Jika belum pernah dicek, pilih “Belum tahu”. Skor ini adalah self-assessment, bukan hasil scan kode atau audit keamanan.

1. Endpoint privat memvalidasi sesi di server, bukan hanya di UI?

Menyembunyikan tombol tidak mencegah akses API.

2. Logout mengakhiri sesi sehingga tidak bisa dipakai kembali?

Sesi lama dapat membuka akses yang seharusnya berakhir.

3. Pengaturan cookie dan transport HTTPS sudah diperiksa?

Perlindungan sesi bergantung pada konfigurasi yang tepat.

4. Alur reset password atau pemulihan akun dilindungi?

Alur pemulihan juga merupakan pintu masuk ke akun.

5. Ada tes untuk request tanpa login atau sesi kadaluarsa?

Kasus negatif sering luput dari happy-path.

Prompt untuk AI Coding Tool

Jalankan pemeriksaan dengan bukti kode

Buka AI coding tool yang bisa membaca repository Anda, lalu gunakan prompt ini. Cocok sebagai instruksi untuk ChatGPT, Claude, dan alat lain yang memiliki akses project.