Halo temen2 semua, saya coach williams. ingin melakukan sharing sedikit tentang kebudayaan di dunia keamanan IT yang sangat krusial yang juga mungkin bisa membantu kalian untuk kedepannya, yaitu adalah “bagaimana caranya memberikan pertanyaan yg baik” karena selama saya mengajar banyak sekali teman2 yang masih blom menguasai keterampilan ini dengan baik.
Tidak sedikit temen2 yang punya kecenderungan memberikan pertanyaan dengan tipe seperti ini “kak saya ada error ngga bisa buka program x padahal sudh x seperti ini” atau “kak saya sudah melakukan cara web hacking tpi tidak berhasil” dan seterusnya. ada kesalahan yg mesti di garis bawah yaitu adalah:
1. Error dan teknik itu tidak cuma satu, kalau temen2 cuma memberitahukan ke kami jika ada suatu kesalahan dengan kata “error” itu tidak dapat kami bantu. lebih baik pertanyaannya dirangkai bisa seperti ini “kak saya ada error dengan detail seperti ini (copas error atau screenshoot)” tipe pertanyaan ini lebih jelas dan memudahkan para coach untuk membantu. lalu jika ada nanya tentang teknik serangan di penetration testing yang gagal lebih baik dirangkai pertanyaannya seperti ini “kak saya sudh melakukan sql injection dengan memakai tools sqlmap dengan perintah seperti ini (copas perintah) tapi saya tidak menemukan celah keamananannya. berikut adalah detail dari hasil perintahnnya: (copas hasil dari perintah nya)”
Jadi kesimpulan dari tulisan ini adalah: buatlah pertanyaan yang baik dengan cara memberikan detail yang dapat mendukung diskusi lebih lanjut dengan cara ini kalian mungkin akan mendapatkan suatu hal baru lagi yang dapat dipelajari.
Terima kasih