Pembelajaran keamanan praktis, pemikiran defensif, keamanan web, privasi, dan manajemen risiko tanpa mengklaim jawaban final.
Ada momen tertentu dalam kehidupan sebuah aplikasi web kecil ketika formulir login mulai terasa sebagai beban, bukan fitur. Password bocor, orang memakai ulang password yang sama, dan menambahkan second factor berarti meminta setiap pengguna untuk membaca kod…
Read article
IP Klien di Balik Reverse Proxy - Percayai Koneksi Sebelum Header Aplikasi di balik reverse proxy menghadapi pilihan yang serba tidak nyam…
Sebuah aplikasi PHP kecil mungkin hanya memerlukan empat tindakan database sehari-hari: membaca baris, menambahkan baris, memperbaruinya, d…
Form password reset sering tampak seperti fitur kecil: menerima alamat email, mengirim link, lalu membiarkan pengguna memilih password baru…
Sebuah password saja melindungi akun hanya selama password itu tetap rahasia. Password yang dipakai ulang bocor di satu peretasan, lalu dic…
Aplikasi PHP kecil pada akhirnya membutuhkan password database, token API, atau key untuk menandatangani pesan. Di mana nilai itu sebaiknya…
Sebuah form pengaturan bisa mewajibkan login yang valid, tetapi tetap menerima request yang tidak pernah dimaksudkan oleh pengguna. Session…
Form login bisa memverifikasi password yang benar, tetapi akun tetap bertumpu pada session yang lemah. Bagian sulitnya justru dimulai setel…
Form upload file terlihat seperti fitur kecil: menerima file, memindahkannya ke sebuah direktori, lalu menyimpan namanya. Pertanyaan sulitn…
Koneksi SSH pertama ke sebuah server sering berhenti sejenak sebelum meminta password atau memakai user key. SSH menampilkan fingerprint da…
