KIT 0.1.0 / DRAFT UNTUK EVALUASI
Template laporan audit
| Field | Isi |
|---|---|
| ID / judul | [identifier dan masalah konkret] |
| Severity | [S0 kritis / S1 tinggi / S2 sedang / S3 rendah] |
| Kepastian | [terkonfirmasi / perlu verifikasi] |
| Bukti | [HTML, lokasi kode, respons HTTP, atau hasil alat] |
| Lokasi | [file/route] |
| Dampak | [perilaku dan cakupan terdampak] |
| Rekomendasi | [perubahan yang proporsional] |
| Verifikasi | [langkah dan hasil aktual] |
| Keterbatasan | [akses atau pemeriksaan yang belum tersedia] |
Severity mengikuti dampak dan cakupan. S0 meliputi paparan secret/kehilangan data terkonfirmasi; S1 gangguan alur utama; S2 masalah terbatas yang bermakna; S3 perbaikan kecil.