Security
8 mnt baca
Web Application Security Fundamentals #05: Common Web Attack Vectors - SQL Injection, XSS, CSRF
Memahami SQL injection, XSS, dan CSRF dengan contoh payload, testing methodology, dan remediation strategy untuk web app...
25 Agt 2026
7 mnt baca
Web Application Security Fundamentals #04: Mengenal OWASP Top 10:2025 dan Risk Assessment
Memahami OWASP Top 10:2025, perubahan dari 2021, perbedaan dengan ASVS/WSTG, risk scoring, dan mapping ke actionable eng...
24 Agt 2026
5 mnt baca
Web Application Security Fundamentals #03: Arsitektur Web & HTTP Request-Response Model
Memahami HTTP protocol, request/response structure, cookies vs storage, same-origin policy, CORS, dan tools untuk inspec...
24 Agt 2026
5 mnt baca
Web Application Security Fundamentals #02: Tujuan Utama Web Security - CIA, Authenticity, & Non-Repudiation
Memahami CIA triad, authenticity, non-repudiation, dan bagaimana mentranslate objectives ke actionable security requirem...
22 Agt 2026
5 mnt baca
Web Application Security Fundamentals #01: Apa Itu Web Application Security?
Memahami Web Application Security dari asset, threat, vulnerability, risk, defense in depth, dan trust boundaries.
22 Agt 2026
6 mnt baca
Password Kamu Mungkin Sudah Bocor: Kenalan sama HIBP, Situs Cek Kebocoran Data Gratis
Password kamu mungkin sudah bocor di internet tanpa kamu sadari. Kenalan yuk sama Have I Been Pwned (HIBP), situs gratis...
21 Agt 2026
5 mnt baca
JWT untuk Pemula: Kenapa Token Anda Bukan Rahasia dan Tak Boleh Disimpan di localStorage
JWT bukan enkripsi dan bukan pengganti session — hanya format token yang ditandatangani. Pelajari kesalahan fatal sepert...
20 Agt 2026
5 mnt baca
Password Hashing untuk Pemula: Kenapa MD5 Berbahaya dan Bcrypt/Argon2 Jadi Standar
MD5 dan SHA-1 memang fungsi hash, tapi keduanya dirancang untuk kecepatan — justru sifat yang membuat password mudah dib...
20 Agt 2026
7 mnt baca
Apa yang Perlu Diperiksa Sebelum Naik ke Produksi: Checklist Lengkap Go Live
Naik ke produksi seharusnya pos pemeriksaan, bukan sekadar satu klik. Checklist lengkap ini merangkum apa yang perlu dip...
20 Agt 2026
7 mnt baca
Mengapa Source Code Mentah Sebaiknya Tidak Langsung Diunggah ke Server
Menyeret seluruh folder proyek ke server lewat FTP memang cepat, tapi berisiko: file .env bocor, folder .git terekspos,...
20 Agt 2026
