Featured Phishing dan Social Engineering — Cara Kerja Serangan Manusia dan Cara Melindungi Diri 4 Agustus 2026 Beberapa waktu lalu aku hampir kena tipu. Bukan karena perangkatku tidak aman, bukan pula karena password-ku lemah. Semuanya berawal dari satu pesan singkat yang tampaknya datang dari bank: tautan login, logo yang familiar, dan kalimat mendesak agar aku seger… Read article
OWASP Top 10 2025 — 10 Risiko Keamanan Web yang Wajib Kamu Pahami 1 Agustus 2026 Beberapa tahun lalu, saat aku mulai serius membangun aplikasi web sendiri, keamanan masih terasa seperti topik yang "nanti saja dipelajari.… →
Container Security untuk Home Server — Dari Docker Rootless sampai seccomp 29 Juli 2026 Beberapa bulan lalu, aku mulai serius memisahkan layanan di home server pakai Docker. Satu container buat web, satu buat database, satu l… →
Buffer Overflow — Penjelasan Sederhana untuk Pemula yang Mau Belajar Cyber Security 25 Juli 2026 Dulu, waktu pertama kali aku membaca write-up CTF dengan kata buffer overflow, aku merasa seperti sedang menyaksikan sulap: ada yang bisa m… →
XSS (Cross-Site Scripting) — Jenis, Dampak, dan Cara Mencegahnya untuk Developer 24 Juli 2026 Pernah nggak kamu login ke suatu website, lalu tiba-tiba ada yang aneh — entah muncul popup aneh, session kamu hilang, atau malah ada yang … →
SQL Injection — Demo Attack dan Cara Mitigasi untuk Developer 23 Juli 2026 Pernah dengar cerita soal website besar yang diretas karena ada satu baris kode yang "lupa" dicek? Di dunia cybersecurity, ada satu jenis s… →
HTTP Security Headers yang Wajib Kamu Pasang — Perlindungan Pertama Sebelum Exploit Datang 23 Juli 2026 Ada kalanya aku merasa website yang sudah dibuat dengan susah payah bagai rumah baru: fondasi kokoh, cat bagus, furniture rapi. Tapi lupa m… →
Password Hashing untuk Developer — Mengapa bcrypt, Argon2, dan scrypt Lebih Aman daripada MD5 23 Juli 2026 Password Hashing untuk Developer — Mengapa bcrypt, Argon2, dan scrypt Lebih Aman daripada MD5 Aku masih ingat masa-masa pertama kali membu… →
SSH Hardening untuk Home Server — Dari Key-Based Auth sampai fail2ban 21 Juli 2026 Beberapa waktu lalu aku iseng membuka log SSH di home server-ku — laptop bekas yang kujadikan server di sudut kamar. Yang kutemukan cukup m… →
D DNS Poisoning via DNSMasq — Kenapa Gagal di Aplikasi Modern dan Cara Melindungi Layanan Kita 12 Juni 2026 Beberapa waktu lalu aku cerita tentang DNS router yang salah arah — sebuah insiden di mana domain VPS1 tiba-tiba menampilkan konten VP… →
