Dari laporan pertama sampai Hall of Fame NASA
Cerita di balik pengakuan yang paling sering ditanyakan ke saya: bagaimana laporan kecil bisa berakhir di Hall of Fame program vulnerability NASA.
Semua mulai dari program yang terbuka
Saat itu saya sedang berlatih pada program bug bounty dengan scope yang jelas. NASA punya vulnerability disclosure program yang terbuka untuk publik, dan saya memutuskan memperlakukannya seperti program lain: baca scope, pahami aturan, lalu mulai dari yang paling sederhana.
Tidak ada langkah ajaib. Yang ada adalah kebiasaan yang sama yang saya ulang di puluhan target kecil sebelumnya.
Temuannya sederhana, prosesnya yang panjang
Temuan itu bukan kerentanan eksotis. Ia jenis yang sering dianggap sepele, tapi bila digabung dengan konteks bisa berdampak nyata. Yang membuatnya diterima bukan kecanggihan, tapi kejelasan: langkah reproduksi yang rapi, bukti dampak yang tidak merusak, dan laporan yang bisa dibaca cepat.
Pelajarannya jelas: tim keamanan besar menilai kualitas laporan, bukan drama temuan.
Menerima pengakuannya
Beberapa waktu setelah laporan diselesaikan, nama saya masuk daftar pengakuan resmi program tersebut. Melihat namanya tampil di halaman Hall of Fame lembaga antariksa negara lain terasa sureal untuk ukuran orang yang beberapa tahun sebelumnya masih membaca tutorial soal HTML dasar.
Pengakuan lain menyusul dari berbagai institusi di Indonesia, termasuk BPJS Ketenagakerjaan yang mengirim apresiasi dan penghargaan yang sampai hari ini masih jadi salah satu kenangan favorit saya.
Yang sebenarnya saya pelajari
Konsistensi mengalahkan bakat dalam jangka panjang. Laporan pertamamu mungkin ditolak, yang kedua diabaikan, yang ketiga diterima dengan skor rendah. Terus saja. Setiap laporan adalah latihan menulis, berpikir, dan bersikap. Hall of Fame hanya timestamp dari kebiasaan itu.
Kalau kamu sedang di fase laporan yang ditolak terus, itu bukan tanda berhenti. Itu tanda kamu sedang di jalan yang sama seperti semua orang yang akhirnya sampai.