22 articles
Ada kalanya aku duduk di depan terminal, memikirkan hal yang sama: bagaimana caranya belajar cyber security secara praktis tanpa harus merusak sistem orang lain? Di satu sisi, teori dari sertifikasi dan CVE terasa penting, tapi di sisi lain, aku ingin m…
Read articleBeberapa tahun lalu, saat aku mulai serius membangun aplikasi web sendiri, keamanan masih terasa seperti topik yang "nanti saja dipelajari.…
Threat Modeling untuk Pemula — Belajar Melihat Risiko Sebelum Celah Menjadi Masalah Waktu pertama kali belajar security, aku sempat mengir…
Membaca CVE dengan Benar — Dari Nomor Kerentanan sampai Keputusan Patch Setiap kali membuka berita security, aku sering melihat kalimat ya…
Beberapa bulan lalu, aku mulai serius memisahkan layanan di home server pakai Docker. Satu container buat web, satu buat database, satu l…
Dulu, waktu pertama kali aku membaca write-up CTF dengan kata buffer overflow, aku merasa seperti sedang menyaksikan sulap: ada yang bisa m…
Pernah nggak kamu login ke suatu website, lalu tiba-tiba ada yang aneh — entah muncul popup aneh, session kamu hilang, atau malah ada yang …
Pernah dengar cerita soal website besar yang diretas karena ada satu baris kode yang "lupa" dicek? Di dunia cybersecurity, ada satu jenis s…
Ada kalanya aku merasa website yang sudah dibuat dengan susah payah bagai rumah baru: fondasi kokoh, cat bagus, furniture rapi. Tapi lupa m…
Password Hashing untuk Developer — Mengapa bcrypt, Argon2, dan scrypt Lebih Aman daripada MD5 Aku masih ingat masa-masa pertama kali membu…
