Pembelajaran keamanan praktis, pemikiran defensif, keamanan web, privasi, dan manajemen risiko tanpa mengklaim jawaban final.
Aplikasi PHP kecil pada akhirnya membutuhkan password database, token API, atau key untuk menandatangani pesan. Di mana nilai itu sebaiknya disimpan? Menaruhnya langsung di file PHP memang sederhana, tetapi cara ini mengikat credential dengan code yang menggu…
Read article
Sebuah form pengaturan bisa mewajibkan login yang valid, tetapi tetap menerima request yang tidak pernah dimaksudkan oleh pengguna. Session…
Form login bisa memverifikasi password yang benar, tetapi akun tetap bertumpu pada session yang lemah. Bagian sulitnya justru dimulai setel…
Form upload file terlihat seperti fitur kecil: menerima file, memindahkannya ke sebuah direktori, lalu menyimpan namanya. Pertanyaan sulitn…
Koneksi SSH pertama ke sebuah server sering berhenti sejenak sebelum meminta password atau memakai user key. SSH menampilkan fingerprint da…
Satu domain pribadi bisa mengirim reset password melalui web host, balasan contact form melalui penyedia mailbox, dan newsletter melalui la…
Kalau kamu pernah ingin praktik threat hunting, incident response, atau security monitoring tanpa harus mengorbankan jaringan produksimu, S…
Setiap kali berita ransomware menyebut rumah sakit atau bank, kebanyakan dari kita mengangkat bahu. "Itu bukan dunia aku," pikir kita. "Ser…
Shared folder jarang memberi tanda ketika isinya mulai berisiko. Hari ini ia hanya berisi menu makan siang dan catatan meeting; sebulan kem…
Sebuah home server bisa terlihat sehat meski satu file penting diam-diam berubah. Konfigurasi SSH yang dimodifikasi, binary asing, atau fil…
