Pembelajaran keamanan praktis, pemikiran defensif, keamanan web, privasi, dan manajemen risiko tanpa mengklaim jawaban final.
Aku masih ingat pertama kali membaca dokumen NIST Cybersecurity Framework beberapa tahun lalu. Jumlah halamannya cukup bikin mata berkunang, apalagi saat itu aku baru saja mulai menyelami dunia keamanan informasi. Rasanya seperti dibukakan peta harta karun ta…
Read article
Ada kalanya aku duduk di depan terminal, memikirkan hal yang sama: bagaimana caranya belajar cyber security secara praktis tanpa haru…
Beberapa tahun lalu, saat aku mulai serius membangun aplikasi web sendiri, keamanan masih terasa seperti topik yang "nanti saja dipelajari.…
Threat Modeling untuk Pemula — Belajar Melihat Risiko Sebelum Celah Menjadi Masalah Waktu pertama kali belajar security, aku sempat mengir…
Membaca CVE dengan Benar — Dari Nomor Kerentanan sampai Keputusan Patch Setiap kali membuka berita security, aku sering melihat kalimat ya…
Beberapa bulan lalu, aku mulai serius memisahkan layanan di home server pakai Docker. Satu container buat web, satu buat database, satu l…
Dulu, waktu pertama kali aku membaca write-up CTF dengan kata buffer overflow, aku merasa seperti sedang menyaksikan sulap: ada yang bisa m…
Pernah nggak kamu login ke suatu website, lalu tiba-tiba ada yang aneh — entah muncul popup aneh, session kamu hilang, atau malah ada yang …
Pernah dengar cerita soal website besar yang diretas karena ada satu baris kode yang "lupa" dicek? Di dunia cybersecurity, ada satu jenis s…
Ada kalanya aku merasa website yang sudah dibuat dengan susah payah bagai rumah baru: fondasi kokoh, cat bagus, furniture rapi. Tapi lupa m…
