Pembelajaran keamanan praktis, pemikiran defensif, keamanan web, privasi, dan manajemen risiko tanpa mengklaim jawaban final.
Form login bisa memverifikasi password yang benar, tetapi akun tetap bertumpu pada session yang lemah. Bagian sulitnya justru dimulai setelah autentikasi: bagaimana aplikasi mengenali request berikutnya, berapa lama pengenalan itu boleh berlaku, dan apa yang …
Read article
Form upload file terlihat seperti fitur kecil: menerima file, memindahkannya ke sebuah direktori, lalu menyimpan namanya. Pertanyaan sulitn…
Koneksi SSH pertama ke sebuah server sering berhenti sejenak sebelum meminta password atau memakai user key. SSH menampilkan fingerprint da…
Satu domain pribadi bisa mengirim reset password melalui web host, balasan contact form melalui penyedia mailbox, dan newsletter melalui la…
Kalau kamu pernah ingin praktik threat hunting, incident response, atau security monitoring tanpa harus mengorbankan jaringan produksimu, S…
Setiap kali berita ransomware menyebut rumah sakit atau bank, kebanyakan dari kita mengangkat bahu. "Itu bukan dunia aku," pikir kita. "Ser…
Shared folder jarang memberi tanda ketika isinya mulai berisiko. Hari ini ia hanya berisi menu makan siang dan catatan meeting; sebulan kem…
Sebuah home server bisa terlihat sehat meski satu file penting diam-diam berubah. Konfigurasi SSH yang dimodifikasi, binary asing, atau fil…
security.txt untuk Website Personal — Sediakan Pintu Depan yang Jelas bagi Laporan Keamanan Website personal mungkin kecil, tetapi tetap pu…
Menginstal package sering terasa sesederhana mengambil bahan dari rak supermarket. Satu command membawa ribuan baris code ke dalam aplikasi…
