Cloud computing is the development of information technology to provides resources that can be accessed through network. Security and privacy in cloud computing are major concern for companies. Therefore, cloud computing architecture strategy and design are needed to reduce costs and ensure the security of company assets in cloud computing. In this study, we are using multi-layered security strategy that contain of Next-Generation Firewall and Web Application Firewall technologies. We conducted an evaluation on the design by using the SQL injection and malicious file injection method. The results of the evaluation show that the cloud computing architecture design that we proposed manage to prevent SQL injection and malicious file injection threats.

Menjual kursus digital merupakan ide kreatif yang dapat dilakukan dimasa pandemi COVID-19. Melalui video yang interaktif maka peluang untuk mendapatkan penghasilan lebih besar. Untuk menjual kursus digital seseorang atau perusahaan memerlukan sebuah sistem informasi yang dapat mengelolah administrasi, pendaftaran keanggotaan, pembayaran dan manajemen isi pembelajaran. Learning Management System (LMS) terintegrasi dapat digunakan untuk menjual kursus digital. Salah satu LMS yang dapat digunakan adalah TutorLMS, saat ini TutorLMS sudah digunakan lebih dari 60.000 pengguna. Pengujian Insecure Design dan Broken Access Control digunakan untuk mengetahui seberapa aman penggunaan TutorLMS dalam menjual kursus online. Dengan pengujian ini diharapkan penjual bisa berjualan kursus online dengan aman. Pengujian dilakukan menggunakan metode action research dimana langsung melakukan pengujian pada objek, disini penulis menggunakan demo website TutorLMS untuk melakukan pengujian. Dari hasil pengujian kursus online berbayar dapat diakses dengan mudah oleh pengunjung yang tidak melakukan pembelian bahkan pendaftaran. Desain REST API yang ada pada dokumentasi, tidak memerlukan autentikasi untuk membaca isi dari kursus online, menyebabkan pengunjung dapat dengan mudah untuk mengambil isi pembelajaran, video dan lainnya. Pengunjung juga dapat mendapatkan pertanyaan quiz dan jawaban, serta mendapatkan informasi author pembuat kursus.