Pembelajaran keamanan praktis, pemikiran defensif, keamanan web, privasi, dan manajemen risiko tanpa mengklaim jawaban final.
Beberapa bulan lalu, aku mulai serius memisahkan layanan di home server pakai Docker. Satu container buat web, satu buat database, satu lagi buat tooling kecil. Rasanya rapi, seperti apartemen dengan banyak kamar yang masing-masing punya fungsi sendiri. Tap…
Read article
Dulu, waktu pertama kali aku membaca write-up CTF dengan kata buffer overflow, aku merasa seperti sedang menyaksikan sulap: ada yang bisa m…
Pernah nggak kamu login ke suatu website, lalu tiba-tiba ada yang aneh — entah muncul popup aneh, session kamu hilang, atau malah ada yang …
Pernah dengar cerita soal website besar yang diretas karena ada satu baris kode yang "lupa" dicek? Di dunia cybersecurity, ada satu jenis s…
Ada kalanya aku merasa website yang sudah dibuat dengan susah payah bagai rumah baru: fondasi kokoh, cat bagus, furniture rapi. Tapi lupa m…
Password Hashing untuk Developer — Mengapa bcrypt, Argon2, dan scrypt Lebih Aman daripada MD5 Aku masih ingat masa-masa pertama kali membu…
Beberapa waktu lalu aku iseng membuka log SSH di home server-ku — laptop bekas yang kujadikan server di sudut kamar. Yang kutemukan cukup m…
Beberapa waktu lalu aku cerita tentang DNS router yang salah arah — sebuah insiden di mana domain VPS1 tiba-tiba menampilkan konten VP…
