Available for Security Assessment

ASEP RIZKI RAMADHAN

_

Selamat datang di pentester-jawa.my.id — Ini adalah web portofolio diri saya dan diweb ini kalian akan mengenal lebih dekat dengan saya, perkenalkan Saya Asep Rizki Ramadhan, seorang mahasiswa yang tertarik dalam bidang keamanan siber, saat ini saya aktif sebagai independent security researcher yang berkontribusi di VDP (Vulnerability Disclosure Program) dari berbagai instansi. Di website inilah saya dokumentasikan perjalanan, Hall of Fame, Appreciation, serta project keamanan yang pernah saya kerjakan.

Asep Rizki Ramadhan
01 //

ABOUT

Security Researcher & Penetration Tester

aktif melakukan audit sistem, threat hunting, serta pengembangan aplikasi berbasis web yang aman dan scalable.

aktif melakukan audit sistem, threat hunting, serta pengembangan aplikasi berbasis web yang aman dan scalable.

16+ VDP & Hall of Fame
1+ Education
1+ Projects Secured
02 //

EXPERIENCE

2025 - Now

Independent Security Researcher _active_now

pentester-jawa.my.id // Self-Employed - Indonesia [ID]
experience_1.log
// Fokus utama: Web Security & VDP
- 2025 - Now: Active bug hunter di berbagai program VDP & Bug Bounty platform Indonesia (CSIRT, Universitas, Corporate).
- Berhasil mengamankan 14 Hall of Fame & Appreciation letters dari instansi pemerintah & swasta.
- Spesialisasi: OWASP Top 10 - A01 Broken Access Control, A03 Injection (SQLi, XSS, SSRF), A05 Security Misconfig, A07 Identification & Authentication Failures, IDOR, Business Logic Flaw.
- Experienced dengan tools: Burp Suite Pro, Nmap, Nuclei, FFUF, Gobuster, SQLMap, Dalfox, Subfinder, HTTPX.
- Penerapan responsible disclosure - no impact testing, evidence-based report, CVSS scoring, remediation assist.
- Misi: Membantu ekosistem web Indonesia lebih aman - secure the web together.
03 //

EDUCATION

Sarjana Komputer (S.Kom)
2024 - 2028
ITB SEMARANG • Sistem Teknologi & Informasi

Berfokus pada keamanan cyber & arsitektur perangkat lunak

04 //

HALL OF FAME & APPRECIATION

Koleksi penghargaan, Hall of Fame, dan apresiasi dari institusi & CSIRT yang telah berkolaborasi.

CSIRT BANDUNG ↗
bandung.go.id

CSIRT BANDUNG

XSS Stored - Sertifikat Apresiasi

Klik untuk perbesar • Buka tab baru ↗
UNESCO
unesco.org

UNESCO

HALL OF FAME UNSECO 2026

Lihat Sertifikat →
APJI ↗
apji.org

APJI

Sql Injection - Sertifikat Apresiasi

Klik untuk perbesar • Buka tab baru ↗
Univ. Amal Ilmiah Wamena
unaim-wamena.ac.id

Univ. Amal Ilmiah Wamena

Broken Access Control - Sertifikat Apresiasi

Lihat Sertifikat →
CSIRT Purbalingga ↗
e-kepegawaian.purbalinggakab.go.id

CSIRT Purbalingga

Information Disclosure - Sertifikat Apresiasi

Klik untuk perbesar • Buka tab baru ↗
SUTEKI TECH ↗
PT. Suteki Karya Nusantara

SUTEKI TECH

Broken Access Control - Reward Rp700.000 + Sertifikat

Klik untuk perbesar • Buka tab baru ↗
CSIRT Kementerian PU ↗
arus.pu.go.id

CSIRT Kementerian PU

Security Missconfigurasi (.env) - Sertifikat Apresiasi

Klik untuk perbesar • Buka tab baru ↗
CSIRT Wonosobo ↗
wonosobokab.go.id

CSIRT Wonosobo

Security Missconfiguration - Sertifikat Apresiasi

Klik untuk perbesar • Buka tab baru ↗
SEVIMA ↗
sevima.com

SEVIMA

Sertifikat Apresiasi Bug Hunter Dari PT SEVIMA

Klik untuk perbesar • Buka tab baru ↗
CSIRT Jogja ↗
samsatsleman.jogjaprov.go.id

CSIRT Jogja

Security Missconfigurasi - Sertifikat Apresiasi

Klik untuk perbesar • Buka tab baru ↗
CSIRT Cimahi ↗
cimahi

CSIRT Cimahi

Security Missconfiguration - Sertifikat Apresiasi

Klik untuk perbesar • Buka tab baru ↗
CSIRT Jakarta ↗
binamarga.jakarta.go.id

CSIRT Jakarta

Security Missconfiguration (.env) - Sertifikat Apresiasi

Klik untuk perbesar • Buka tab baru ↗
CSIRT Sulawesi Tengah ↗
sultengprov.go.id

CSIRT Sulawesi Tengah

Security Missconfiguration - Sertifikat Apresiasi

Klik untuk perbesar • Buka tab baru ↗
UNUSA ↗
simlitabmas.unusa.ac.id

UNUSA

SQL Injection - Sertifikat Bug Hunter

Klik untuk perbesar • Buka tab baru ↗
Myihosting ↗
myihosting.com

Myihosting

Broken Access Control - Sertifikat Apresiasi

Klik untuk perbesar • Buka tab baru ↗
Oriper
oriper.com

Oriper

Broken Access Control - Free Hosting 3 Bulan

Lihat Sertifikat →
16 sertifikat • geser →
05 //

PROJECTS

Kumpulan project & portfolio berbasis keamanan — CRUD via panel projects.

1 projects • geser samping
06 //

TOOLS

Senjata & metode yang saya gunakan dalam audit & penetration testing.

Core Expertise

Web Application Penetration Testing _Methodology
Reporting & Remediation Verification _Methodology

Tools & Methodology

Burp SuiteNmapNucleiFFUFOWASP Testing GuideResponsible DisclosureLinuxPython
OWASP TOP 10 FOCUS

A01 Broken Access Control • A02 Security Missconfiguration• A04 Cryptographic Failures • A05 Injection •

Ready to secure?
Let's talk.

Kolaborasi, VDP, audit? Klik di samping — form pindah ke halaman khusus biar homepage ringan & cepat. Semua kontak editable dari panel Settings.

Buka Halaman Kontak [→]

Form terpisah • Lebih cepat • Rate-limit 3/10m • Total Pesan: 47