Pembelajaran keamanan praktis, pemikiran defensif, keamanan web, privasi, dan manajemen risiko tanpa mengklaim jawaban final.
Sebuah form pengaturan bisa mewajibkan login yang valid, tetapi tetap menerima request yang tidak pernah dimaksudkan oleh pengguna. Session cookie memberi tahu server session browser mana yang mengirim request, tetapi belum tentu menjelaskan halaman mana yang…
Read article
Form login bisa memverifikasi password yang benar, tetapi akun tetap bertumpu pada session yang lemah. Bagian sulitnya justru dimulai setel…
Form upload file terlihat seperti fitur kecil: menerima file, memindahkannya ke sebuah direktori, lalu menyimpan namanya. Pertanyaan sulitn…
Koneksi SSH pertama ke sebuah server sering berhenti sejenak sebelum meminta password atau memakai user key. SSH menampilkan fingerprint da…
Satu domain pribadi bisa mengirim reset password melalui web host, balasan contact form melalui penyedia mailbox, dan newsletter melalui la…
Kalau kamu pernah ingin praktik threat hunting, incident response, atau security monitoring tanpa harus mengorbankan jaringan produksimu, S…
Setiap kali berita ransomware menyebut rumah sakit atau bank, kebanyakan dari kita mengangkat bahu. "Itu bukan dunia aku," pikir kita. "Ser…
Shared folder jarang memberi tanda ketika isinya mulai berisiko. Hari ini ia hanya berisi menu makan siang dan catatan meeting; sebulan kem…
Sebuah home server bisa terlihat sehat meski satu file penting diam-diam berubah. Konfigurasi SSH yang dimodifikasi, binary asing, atau fil…
security.txt untuk Website Personal — Sediakan Pintu Depan yang Jelas bagi Laporan Keamanan Website personal mungkin kecil, tetapi tetap pu…
