EL1SYUM
ENKontak

Indeks riset

Riset keamanan dan investigasi teknis.

Pekerjaan pada aplikasi web dan API modern yang disajikan dengan scope, kontrol, batasan, dan status finding secara eksplisit.

Publikasi riset dan proyek

2026

01AI Session Lifecycle & Post-Delete Data AccessKeamanan Sesi · Studi Kasus TeknisInvestigasi terbatas terhadap perilaku sesi AI setelah objek induk milik peneliti dihapus; status akhir NEEDS_MORE_EVIDENCE.202602Tujuh Finding Keamanan TerkonfirmasiPengujian Terotorisasi · Publikasi TeredaksiSatu High, empat Medium, dan dua Low yang divalidasi melalui pengujian terkontrol.202603Riset Keamanan Siber IndependenProgram Terotorisasi & Lab Milik SendiriPengujian keamanan web dan API berbasis bukti pada autentikasi, otorisasi, business logic, dan lifecycle.2026—Sekarang04CyberSecAuditProyek Keamanan & Pemantauan Milik SendiriPemantauan read-only dan dokumentasi operasional untuk aset publik milik sendiri.2026—Sekarang

Metodologi riset

Klaim harus bertahan dari perbandingan terkontrol.

Alur pembuktian mengurangi false positive, memisahkan asumsi dari bukti, dan mendukung reproduksi.

  1. 01Baseline

    Menetapkan perilaku yang semestinya.

  2. 02Mutasi satu variabel

    Mengubah satu variabel kepercayaan.

  3. 03Kontrol negatif

    Menguji pembanding yang tidak valid.

  4. 04Reproduksi

    Mengulangi perilaku yang diamati.

  5. 05Pembacaan otoritatif

    Memverifikasi state kanonis.

  6. 06Cleanup

    Menghapus state uji dan memastikan pemulihan.

Riset independen

2026—Sekarang

Program Terotorisasi & Lab Milik Sendiri

Pengujian berfokus pada autentikasi, otorisasi, hubungan objek parent-child, konteks tenant, perilaku lifecycle, serta parity transport lama dan baru menggunakan akun yang diizinkan dan objek uji milik peneliti.

Alur kerja mencakup analisis request/response HTTP, call-site JavaScript, traffic jaringan browser, perilaku API, pemeriksaan state persisten, manifest bukti, checkpoint operasional, dan cleanup.