Pembelajaran keamanan praktis, pemikiran defensif, keamanan web, privasi, dan manajemen risiko tanpa mengklaim jawaban final.
Beberapa waktu lalu aku hampir kena tipu. Bukan karena perangkatku tidak aman, bukan pula karena password-ku lemah. Semuanya berawal dari satu pesan singkat yang tampaknya datang dari bank: tautan login, logo yang familiar, dan kalimat mendesak agar aku seger…
Read article
Aku masih ingat pertama kali membaca dokumen NIST Cybersecurity Framework beberapa tahun lalu. Jumlah halamannya cukup bikin mata berkunang…
Ada kalanya aku duduk di depan terminal, memikirkan hal yang sama: bagaimana caranya belajar cyber security secara praktis tanpa haru…
Beberapa tahun lalu, saat aku mulai serius membangun aplikasi web sendiri, keamanan masih terasa seperti topik yang "nanti saja dipelajari.…
Threat Modeling untuk Pemula — Belajar Melihat Risiko Sebelum Celah Menjadi Masalah Waktu pertama kali belajar security, aku sempat mengir…
Membaca CVE dengan Benar — Dari Nomor Kerentanan sampai Keputusan Patch Setiap kali membuka berita security, aku sering melihat kalimat ya…
Beberapa bulan lalu, aku mulai serius memisahkan layanan di home server pakai Docker. Satu container buat web, satu buat database, satu l…
Dulu, waktu pertama kali aku membaca write-up CTF dengan kata buffer overflow, aku merasa seperti sedang menyaksikan sulap: ada yang bisa m…
Pernah nggak kamu login ke suatu website, lalu tiba-tiba ada yang aneh — entah muncul popup aneh, session kamu hilang, atau malah ada yang …
Pernah dengar cerita soal website besar yang diretas karena ada satu baris kode yang "lupa" dicek? Di dunia cybersecurity, ada satu jenis s…
