Metodologi Riset
Terakhir diperbarui: 14 Oktober 2026.
Halaman ini menjelaskan dari mana data riset kami berasal, batasan yang kami pegang, dan cara kami menerbitkan hasilnya.
Data yang kami catat
Setiap hari ada bot yang datang ke digimasi.com. Mereka mencari berkas yang memang tidak pernah ada di website kami, misalnya halaman login WordPress, berkas konfigurasi, atau berkas backup.
Sebuah permintaan baru kami catat kalau dua hal ini terpenuhi: website menjawab "tidak ditemukan", dan alamat yang diminta cocok dengan pola yang biasa dipakai bot pemindai. Yang kami catat:
- waktu, alamat yang diminta, dan jenis permintaannya
- alamat IP, negara, dan jaringan asalnya
- nama program yang dipakai (user agent)
- username dan password yang dicoba bot di halaman login yang tidak ada itu
Kunjungan biasa tidak ikut tercatat, termasuk kalau Anda salah ketik alamat. Semua catatan kami hapus setelah 90 hari.
Yang tidak pernah kami lakukan
- Memindai, mengetes, atau mencoba masuk ke sistem yang bukan milik kami.
- Mengubah jawaban website untuk memancing bot. Mereka mendapat halaman "tidak ditemukan" yang sama dengan pengunjung lain.
- Menampilkan alamat IP di website ini. Di sini kami hanya menyebut negara dan jaringannya.
- Membagikan kode serangan yang bisa langsung dipakai.
Melaporkan penyerang
Alamat yang jelas-jelas menyerang kami laporkan ke AbuseIPDB, basis data publik yang dipakai administrator di seluruh dunia untuk memblokir penyerang.
Yang kami laporkan hanya alamat yang dalam 24 jam meminta lima atau lebih file sensitif yang tidak ada di website ini, atau mengirim tebakan login. Satu permintaan nyasar tidak dilaporkan. Laporannya berisi alamat IP, waktu, dan contoh alamat yang diminta. Kata sandi dan username yang ditebak tidak ikut dikirim.
Memeriksa software open source
Kalau memeriksa software open source, kami pasang di komputer kami sendiri dan hanya mengetes salinan itu. Website orang lain yang sedang berjalan tidak kami sentuh.
Melaporkan celah
Celah yang kami temukan kami laporkan dulu ke pengembangnya, lewat jalur keamanan resmi proyek itu, tanpa mengumumkannya ke publik. Tulisannya baru kami terbitkan setelah perbaikan rilis, atau 90 hari setelah laporan dikirim, mana yang lebih dulu. Tanggal itu sudah kami sampaikan ke pengembang sejak pesan pertama.
Cara kami menerbitkan hasil
- Kami menerbitkan jumlah, peringkat, dan pola, lengkap dengan rentang tanggal datanya.
- Password yang dicoba bot boleh kami tampilkan sebagai peringkat, karena asalnya dari daftar tebakan penyerang, bukan dari akun siapa pun.
- Data kami hanya dari satu website. Jadi hasilnya menggambarkan apa yang dialami website perusahaan seperti milik kami, bukan seluruh internet.
Melaporkan celah di website kami
Kalau Anda menemukan celah keamanan di digimasi.com, kabari kami di security@digimasi.com. Kontak yang sama ada di /.well-known/security.txt.