Pembelajaran keamanan praktis, pemikiran defensif, keamanan web, privasi, dan manajemen risiko tanpa mengklaim jawaban final.
Beberapa tahun lalu, saat aku mulai serius membangun aplikasi web sendiri, keamanan masih terasa seperti topik yang "nanti saja dipelajari." Yang penting fitur jalan, tampilan rapi, dan form bisa disubmit. Baru ketika mulai menangani data pengguna dan deploy …
Read article
Threat Modeling untuk Pemula — Belajar Melihat Risiko Sebelum Celah Menjadi Masalah Waktu pertama kali belajar security, aku sempat mengir…
Membaca CVE dengan Benar — Dari Nomor Kerentanan sampai Keputusan Patch Setiap kali membuka berita security, aku sering melihat kalimat ya…
Beberapa bulan lalu, aku mulai serius memisahkan layanan di home server pakai Docker. Satu container buat web, satu buat database, satu l…
Dulu, waktu pertama kali aku membaca write-up CTF dengan kata buffer overflow, aku merasa seperti sedang menyaksikan sulap: ada yang bisa m…
Pernah nggak kamu login ke suatu website, lalu tiba-tiba ada yang aneh — entah muncul popup aneh, session kamu hilang, atau malah ada yang …
Pernah dengar cerita soal website besar yang diretas karena ada satu baris kode yang "lupa" dicek? Di dunia cybersecurity, ada satu jenis s…
Ada kalanya aku merasa website yang sudah dibuat dengan susah payah bagai rumah baru: fondasi kokoh, cat bagus, furniture rapi. Tapi lupa m…
Password Hashing untuk Developer — Mengapa bcrypt, Argon2, dan scrypt Lebih Aman daripada MD5 Aku masih ingat masa-masa pertama kali membu…
Beberapa waktu lalu aku iseng membuka log SSH di home server-ku — laptop bekas yang kujadikan server di sudut kamar. Yang kutemukan cukup m…
