devro®
Est. 2024 — Aktif berburu Responsible disclosure only 06°12′S 106°49′E

Revaldo finds bugs.

security researcher

Lihat Riset Unduh CV ⤓

01 — Tentang

Setiap aplikasi adalah teka-teki — dan saya dibayar untuk memecahkannya sebelum orang salah lakukan.

Saya Revaldo, bug bounty hunter yang fokus pada keamanan aplikasi web. Bekerja lewat program responsible disclosure di HackerOne, Bugcrowd, dan Intigriti — di dalam scope, dengan laporan lengkap: reproduksi, PoC, dampak, dan saran perbaikan.

Spesialisasi saya ada di area yang paling sering lolos dari scanner otomatis: broken access control, business logic abuse, dan client-side vulnerabilities. Manual-first. Depth over breadth. Tanpa scope, tanpa laporan.

Fokus
IDOR · Broken access control · Logic abuse · XSS · SSRF
Metode
Manual-first, otomatisasi hanya untuk recon & fuzzing
Etika
Impact over count — full disclosure ke vendor, nol dump
Revaldo sedang melakukan testing keamanan aplikasi web
FIG. 01 — Field workBurp Suite · Firefox

02 — Area Riset

Area riset keamanan

/01 Attack Surface Recon Subdomain · JS analysis · endpoints
/02 Client-Side Exploitation DOM XSS · prototype pollution · postMessage
/03 Access Control & Logic IDOR · privilege escalation · business logic
/04 Server-Side Weakness SSRF · cache deception · request smuggling

03 — Terminal

Terminal interaktif

Jangan cuma baca —
interaksi.

Terminal di samping menerima perintah sungguhan. Coba help — atau temukan sendiri perintah yang tersembunyi.

Klik terminal → ketik → enter

guest@devro.click — /dossier
➜ ~
0+
Laporan valid
0
Platform bounty
0+
Program diuji
0%
Responsible disclosure

04 — Platform

Profil resmi di platform bug bounty

HackerOne hackerone.com/revaldo Bugcrowd bugcrowd.com/revaldo Intigriti intigriti.com/revaldo GitHub github.com/revaldo

04 — Curriculum Vitae

Dua tahun, satu obsesi.

Unduh CV Lengkap ⤓
/01
Independent Security Researcher

2025 — sekarang · Bug hunting di program publik & VDP, laporan dengan PoC dan analisis dampak.

/02
PortSwigger Web Security Academy

2024 — 2025 · Lab SQLi, XSS, access control, SSRF, OAuth, file upload.

/03
Toolbelt

Burp Suite · ffuf · httpx · subfinder · Nuclei · Nmap · Python · Bash · Git.

/04
Bahasa

Indonesia (native) · Inggris (profesional — laporan & dokumentasi teknis).