KKPT · Temuan
EWP
Buat KKPT
Tematik — API Security
3
Kembali ke daftar
Proyek
Ringkasan
Penugasan
MAPA
KKPA
KKPT
Pelaporan
LHA
Meeting
1. Identitas temuan
Dari KKPA yang dinyatakan tidak efektif.
KKPA sumber
KKPA-API-04 · API-04 Rate limit & authz
Sumber temuan
Design
Operating
Judul temuan
Scope
Tipe risiko / temuan
2. Analisa & root cause
Analisa kelemahan
Beberapa change emergency dilewati tanpa dual approval sesuai SOP.
Root cause
Exception path emergency change tidak terkontrol di CMDB.
Impact
Rendah
Sedang
Tinggi
Likelihood
Rendah
Sedang
Tinggi
Kategori temuan
Major
Tinggi × Sedang
Dihitung otomatis dari dampak × likelihood
3. Rekomendasi & action plan
Maker · Checker · Signer
Rekomendasi
Wajibkan dual control pada seluruh jalur change termasuk emergency.
Maker
Checker
Signer