Resmi
Sertifikat Apresiasi VDP
Diskominfo Kab. Jombang · 2026
Apresiasi resmi atas pelaporan celah keamanan (security bug) pada sistem elektronik Kabupaten Jombang, ditandatangani elektronik oleh BSrE BSSN.
ID: 000.6/480/415.23/2026Indonesia · open to collab
$ whoami
Jayyid Jiddan As Sidiq.
>Security Researcher
Berusia 15 tahun, saya melakukan riset independen pada program Vulnerability Disclosure pemerintah dan internasional, membantu menutup celah keamanan sebelum dieksploitasi oleh pihak yang tidak bertanggung jawab.
jayyid@kali: ~
➜ whoami
jayyid: 15 y/o security researcher
➜ cat laporan_terbaru.txt
repro CVE-2026-42031 · CKAN SQLi · target VDP
[✓] Valid & fixed. Terima kasih!
# belajar tidak mengenal batasan usia.
➜
- 11
- Sertifikat & Apresiasi
- 1
- Writeup Publik
- 6
- Pengakuan Resmi
- 15
- Tahun Usia Peneliti
01. // tentang_saya
Keamanan bukan produk, melainkan proses.
Perjalanan, filosofi kerja, dan nilai yang saya pegang sebagai security researcher.
Hi! Saya Jayyid Jiddan As Sidiq, 15 tahun. Saya security researcher yang fokus pada Web Application Security dan Basic Network Penetration Testing.
Saat ini saya melakukan riset independen di program VDP pemerintah dan internasional melalui Bugcrown maupun program self-hosted. Karya saya mendapat apresiasi dari Pemkab Jombang, Pemkot Balikpapan, Pemprov DKI Jakarta, serta nama saya tercantum di Hall of Fame VU Amsterdam dan World Health Organization (PBB). Saya juga berpartisipasi dalam menemukan dan melaporkan celah keamanan di SBA.gov.
Saya percaya belajar tidak mengenal batasan usia, dan saya terbuka untuk diskusi maupun kolaborasi. Jangan ragu untuk terhubung!
Responsible DisclosureBelajar Tanpa Batas UsiaBerbagi PengetahuanKolaborasi Terbuka
Jayyid Jiddan As Sidiq
@gm.jayy
Indonesia
- Fokus
- Web App Sec & VDP
- Usia
- 15 tahun
- Fokus riset
- VDP & Bug Bounty
- Status
- Open to learn & collab
“Belajar tidak mengenal batasan usia.”prinsip yang saya pegang
02. // keahlian
Arsenal teknis yang teruji di lapangan.
Dibangun lewat kursus & sertifikasi terstruktur, lalu diuji langsung di lapangan: praktik nyata menguji target program Vulnerability Disclosure (VDP) pemerintah dan internasional.
01
Web Application Security
- OWASP Top 10
- SQL Injection
- Authorization Bypass
- IDOR
- Burp Suite
- Manual Testing
02
Network Pentesting (Basic)
- Nmap
- Service Enumeration
- Vulnerability Scanning
- Linux
- Basic Exploitation
- Reporting
03
OSINT & Reconnaissance
- Google Dorking
- Subdomain Enumeration
- Wayback Machine
- Shodan
- OSINT Framework
- Footprinting
04
Tools & Dokumentasi
- sqlmap
- ffuf
- dirsearch
- Postman
- Python (Dasar)
- Report Writing
03. // sertifikat_apresiasi
Sertifikat & apresiasi yang sudah saya kumpulkan.
Kombinasi apresiasi resmi program Vulnerability Disclosure dari instansi pemerintah dan lembaga internasional, sertifikat keamanan, serta penyelesaian course terstruktur.
Resmi
Sertifikat Apresiasi VDP
Diskominfotik Prov. DKI Jakarta · 2026
Apresiasi atas penemuan dan pelaporan kerentanan pada sistem elektronik Pemerintah Provinsi DKI Jakarta.
ID: 95/BUG/BSSA/VII/2026Resmi
Sertifikat Apresiasi RVDP
Diskominfo Kota Balikpapan · 2026
Penghargaan atas dedikasi dan kontribusi dalam program Responsible Vulnerability Disclosure aplikasi web open data Balikpapan.
Diskominfo Kota BalikpapanResmi
Pengakuan Resmi VDP
U.S. Small Business Administration · 2026
Berpartisipasi dalam menemukan dan melaporkan celah keamanan di SBA.gov, lembaga federal Amerika Serikat, melalui program vulnerability disclosure mereka — penemuan bersama rekan riset.
U.S. Small Business AdministrationResmi
Ethical Hacker
Cisco Networking Academy · 2026
Student-level credential: metodologi ethical hacking, information gathering, vulnerability scanning, eksploitasi, hingga report penetration testing.
ID: 52525e25-a204-42c2-88f6-e628393e01acResmi
Certified Cybersecurity Educator Professional (CCEP)
Red Team Leaders · 2026
Lulus ujian sertifikasi edukator keamanan siber: kemampuan menyusun dan menyampaikan materi pembelajaran cybersecurity.
ID: dda8d4d4d48eb14bVerifikasiResmi
Sound the Alarm: Detection and Response
Google · Coursera · 2026
Google Career Certificate: monitoring, deteksi insiden, dan incident response: fondasi blue team yang solid.
ID: BVYY9Z1EZRBOVerifikasiResmi
Linux 100: Fundamentals
TCM Security · 2026
Fondasi Linux untuk security: navigasi sistem, permission, dan command line: 2 CEU hours.
ID: djYwNzExNS0zMjMResmi
Introduction to OSINT
Centri · 2026
Data, tools, dan teknik OSINT, termasuk bagaimana informasi terbuka dimanfaatkan oleh defender, attacker, dan bisnis.
ID: 965163142Resmi
Webinar VVIP: Building Ethical Hackers
BSSN · PERISAI · 2026
Sertifikat partisipasi program nasional "Building Ethical Hackers for a Safer Cyberspace", 11-12 Agustus 2026.
BSSN · PERISAIResmi
Downtime — Certificate of Participation
TryHackMe · 2026
Partisipasi event TryHackMe "Downtime" (27 Oktober 2026): melacak aktivitas tidak wajar pada jaringan yang telah dikompromikan — alert triage, threat hunting, forensics, hingga incident response.
ID: THM-HNCH7UM1VD04. // hall_of_fame
Nama saya tercantum oleh mereka.
Pengakuan resmi atas disclosure yang bertanggung jawab — dari agensi PBB (WHO), kampus di Belanda, lembaga federal Amerika Serikat, hingga pemerintah daerah di Indonesia.
0x02
WHO
World Health Organization — Vulnerability Hall of Fame
Nama saya tercantum dalam Vulnerability Hall of Fame resmi World Health Organization (agensi PBB) — Ethical Hacker List — atas laporan kerentanan Information Disclosure yang telah diselesaikan, tercatat 3 Oktober 2026.
Swiss · 2026Buka
0x03
SBA.gov
U.S. Small Business Administration
Berpartisipasi dalam menemukan dan melaporkan celah keamanan di SBA.gov melalui program vulnerability disclosure lembaga federal tersebut (penemuan bersama rekan riset).
Amerika Serikat · 2026
0x04
Pemkab Jombang
Dinas Komunikasi dan Informatika
Sertifikat apresiasi VDP atas pelaporan celah keamanan sistem elektronik daerah, ditandatangani elektronik BSrE BSSN.
Indonesia · 2026
0x05
Pemprov DKI Jakarta
Diskominfotik Provinsi DKI Jakarta
Apresiasi resmi atas penemuan dan pelaporan kerentanan sistem elektronik Pemerintah Provinsi DKI Jakarta.
Indonesia · 2026
0x06
Pemkot Balikpapan
Dinas Komunikasi dan Informatika
Penghargaan program Responsible Vulnerability Disclosure pada aplikasi web open data Balikpapan.
Indonesia · 2026
05. // medium_writeups
Dokumentasi pengujian di Medium.
Writeup VDP & pengujian keamanan, termasuk reproduksi CVE publik terhadap target VDP, ditulis agar pembaca memahami proses, dampak, dan mitigasinya.
06. // kontak
Mau diskusi, kolaborasi, atau sekadar paling?
Saya terbuka untuk berdiskusi, berkolaborasi, atau belajar dari siapa saja di bidang keamanan siber. Jangan ragu untuk terhubung!
Respons cepat lewat email
Untuk permintaan diskusi, kolaborasi riset, atau koordinasi disclosure, kirim email langsung. Saya biasanya membalas dalam 1×24 jam.
jayy.whitehat@gmail.com