JWT bukan enkripsi dan bukan pengganti session — hanya format token yang ditandatangani. Pelajari kesalahan fatal seperti menerima alg none, algorithm confusion, dan menyimpan token di localStorage yang rentan XSS.
· fable · Security
MD5 dan SHA-1 memang fungsi hash, tapi keduanya dirancang untuk kecepatan — justru sifat yang membuat password mudah dibobol lewat brute force dan rainbow table. Pahami kenapa bcrypt dan Argon2 adalah pilihan yang benar untuk menyimpan password pengguna.
· fable · Security
Naik ke produksi seharusnya pos pemeriksaan, bukan sekadar satu klik. Checklist lengkap ini merangkum apa yang perlu diperiksa sebelum go live — dari keamanan, konfigurasi, database, performa, hingga rencana rollback dan pemantauan. Bagian kedua seri deployment.
Menyeret seluruh folder proyek ke server lewat FTP memang cepat, tapi berisiko: file .env bocor, folder .git terekspos, kode telanjang, dan performa buruk. Pelajari mengapa source code mentah tak boleh langsung diunggah, dan bagaimana alur build serta deployment yang benar.
Clickjacking tidak meretas kode Anda — ia meretas apa yang Anda percaya sedang Anda klik. Pahami cara kerja UI redressing lewat iframe tak terlihat, bedanya dengan CSRF, dan cara menutupnya dengan X-Frame-Options serta CSP frame-ancestors.
· fable · Security
CSRF memanfaatkan satu kebiasaan browser: mengirim cookie sesi ke domain tujuan tanpa peduli halaman mana yang memicunya. Pahami cara kerja seranganya, bedanya dengan XSS dan CORS, serta cara mencegahnya dengan CSRF token dan SameSite cookie.
· fable · Security
Berbeda dengan XSS yang jelas-jelas sebuah serangan, CORS sebenarnya adalah mekanisme keamanan browser. Masalahnya muncul ketika developer salah mengonfigurasinya — dan celah itu bisa membocorkan data pengguna. Ini penjelasan lengkapnya untuk pemula.
· fable · Security
Kerentanan berumur lebih dari dua dekade ini masih rutin muncul di berita kebocoran data. Pahami kenapa query yang dibentuk dengan penyambungan string berbahaya, apa saja dampaknya, dan bagaimana prepared statement menutup celahnya untuk selamanya.
· fable · Security
Bedah tuntas cara kerja Cross-Site Scripting (XSS): tiga jenisnya, pola berpikir penyerang saat mencari celah, dan cara menambalnya dengan output encoding, CSP, HttpOnly, serta sanitasi sisi klien. Artikel pertama seri keamanan web Yowisben.
· fable · Security
