Pembelajaran keamanan praktis, pemikiran defensif, keamanan web, privasi, dan manajemen risiko tanpa mengklaim jawaban final.
Sebuah password saja melindungi akun hanya selama password itu tetap rahasia. Password yang dipakai ulang bocor di satu peretasan, lalu dicoba di tempat lain. Time-based one-time password (TOTP) menambahkan "sesuatu yang kamu miliki" pada "sesuatu yang kamu k…
Read article
Aplikasi PHP kecil pada akhirnya membutuhkan password database, token API, atau key untuk menandatangani pesan. Di mana nilai itu sebaiknya…
Sebuah form pengaturan bisa mewajibkan login yang valid, tetapi tetap menerima request yang tidak pernah dimaksudkan oleh pengguna. Session…
Form login bisa memverifikasi password yang benar, tetapi akun tetap bertumpu pada session yang lemah. Bagian sulitnya justru dimulai setel…
Form upload file terlihat seperti fitur kecil: menerima file, memindahkannya ke sebuah direktori, lalu menyimpan namanya. Pertanyaan sulitn…
Koneksi SSH pertama ke sebuah server sering berhenti sejenak sebelum meminta password atau memakai user key. SSH menampilkan fingerprint da…
Satu domain pribadi bisa mengirim reset password melalui web host, balasan contact form melalui penyedia mailbox, dan newsletter melalui la…
Kalau kamu pernah ingin praktik threat hunting, incident response, atau security monitoring tanpa harus mengorbankan jaringan produksimu, S…
Setiap kali berita ransomware menyebut rumah sakit atau bank, kebanyakan dari kita mengangkat bahu. "Itu bukan dunia aku," pikir kita. "Ser…
Shared folder jarang memberi tanda ketika isinya mulai berisiko. Hari ini ia hanya berisi menu makan siang dan catatan meeting; sebulan kem…
