Beberapa waktu lalu saya sempat memikirkan bagaimana cara yang lebih baik untuk mendokumentasikan dan membagikan hasil riset, publikasi, serta berbagai aktivitas penelitian yang saya lakukan. Blog pribadi ini tentu sangat cocok untuk menulis artikel opini dan pengalaman pribadi saya, namun untuk konten yang lebih teknis dan akademis, saya merasa perlu wadah yang lebih khusus dan terstruktur. Maka dari itu, saya memutuskan untuk membuat website advisory yang dedikasi khusus untuk menampilkan penelitian dan publikasi saya.

Latar Belakang

Selama ini saya telah melakukan beberapa riset, menghadiri berbagai konferensi, dan menemukan beberapa vulnerability yang saya laporkan ke vendor atau tim keamanan terkait. Namun, dokumentasi dan pembagian hasil-hasil tersebut masih tersebar di berbagai tempat — beberapa di LinkedIn, beberapa di blog pribadi, dan yang lainnya hanya tersimpan di catatan pribadi. Hal ini membuat sulit bagi siapapun yang ingin melihat daftar lengkap aktivitas riset dan publikasi saya.

Dengan memiliki website advisory yang terstruktur, saya berharap dapat:

• Mempresentasikan hasil riset secara profesional — dengan format yang lebih akademis dan mudah dipahami
• Dokumentasi lengkap — semua publikasi, talks, dan disclosures ada dalam satu tempat
• Memudahkan kolaborasi — untuk academic dan industry collaborations di masa depan
• Berbagi pengetahuan — mengedukasi komunitas tentang topik-topik keamanan dan riset yang saya tekuni

Konten yang Ada

Website advisory ini saat ini terdiri dari beberapa bagian utama:

Recent Activities

Halaman utama menampilkan aktivitas terbaru saya, mulai dari talks yang saya berikan di konferensi, publikasi penelitian, hingga vulnerability disclosures yang telah saya laporkan. Format ini memudahkan pengunjung untuk melihat kontribusi terbaru tanpa harus menelusuri seluruh halaman.

Talks

Bagian ini mendokumentasikan semua presentasi dan talk yang saya berikan di berbagai forum dan konferensi. Setiap talks memiliki deskripsi topik, tanggal, dan link ke materi atau rekaman jika tersedia. Ini berguna untuk:

• Menunjukkan pengalaman berbicara di forum publik
• Meninggalkan referensi bagi yang tertarik dengan topik yang saya bahas
• Documenting journey saya dalam knowledge sharing

Disclosures

Section ini khusus untuk mendokumentasikan vulnerability yang saya temukan dan laporkan. Setiap disclosure mencakup detail CVE, deskripsi vulnerability, dampak, dan timeline disclosure. Ini penting dari sisi:

• Tanggung jawab keamanan — menunjukkan komitmen saya terhadap responsible disclosure
• Pembelajaran komunitas — orang lain dapat belajar dari vulnerability yang telah saya temukan
• Kredibilitas — menunjukkan track record dalam menemukan dan melaporkan security issues

Teknologi dan Design

Website advisory ini dibangun dengan teknologi yang sama seperti blog pribadi saya — menggunakan Hugo sebagai static site generator. Design-nya pun dibuat dengan philosophy yang sama: simple, clean, dan fokus pada konten. Saya tidak ingin website ini menjadi berlebihan dengan design yang fancy, tetapi tetap menjadi tempat yang nyaman untuk membaca dan belajar.

Tema yang saya gunakan adalah custom build yang responsive dan mendukung dark mode, sehingga pengunjung dapat membaca dengan nyaman di berbagai perangkat dan preferensi mereka.

Rencana ke Depan

Saat ini website advisory ini masih dalam tahap awal dan sedang terus saya kembangkan. Beberapa rencana untuk kedepannya:

• Menambah dokumentasi research papers — jika ada publikasi formal yang lebih substantif
• Research notes & findings — berbagi catatan riset yang masih in-progress atau unpublished findings yang bisa memberikan nilai edukasi
• Timeline security advisories — membuat timeline yang lebih detail tentang disclosure process yang saya lakukan
• Collaboration opportunities — membuat section untuk potential research collaborations

Kesimpulan

Website advisory ini adalah langkah untuk lebih profesional dalam mendokumentasikan dan membagikan penelitian saya. Ini adalah wadah di mana pengguna dapat melihat kontribusi saya di dunia keamanan siber, penelitian, dan knowledge sharing secara menyeluruh.

Jika kalian tertarik untuk melihat lebih lanjut tentang penelitian dan publikasi yang saya lakukan, kalian bisa berkunjung ke advisory.ruz.fi. Di sana kalian akan menemukan detailed documentation tentang talks, disclosures, dan berbagai aktivitas research yang saya lakukan. Terima kasih sudah membaca.

Ini adalah hari ke 4 dari 100 hari menulis.