Teknik Serangan Pada Aplikasi Berbasis Ruby on Rails

Abstract

Ruby on Rails (Rails) merupakan salah satu framework platform aplikasi berbasis web yang
dewasa ini banyak digunakan. Segala sesuatu yang berbasis web senantiasa rentan terhadap
serangan cyber. Penyerang senantiasa berusaha mencari titik lemah (vulnerabilities) pada
setiap framework platform berbasis web yang ada. Secara umum Rails merupakan framework
yang relatif aman dari serangan, namun tetap memiliki titik lemah. Titik lemah pada sistem
berbasis web pada umumnya merupakan teknik serangan, begitu pula pada Rails. Artikel ini
memaparkan bagaimana membangun teknik serangan pada Rails. Teknik serangan dibangun
dengan melakukan exploit yang memanfaatkan kelengahan pengembang yang tidak
menerapkan cara memprogram yang aman pada Rails. Teknik serangan yang dibangun adalah
menyalahgunakan fitur konversi otomatis pada tipe data dan melakukan injeksi kode.