Memahami OWASP Top 10:2025, perubahan dari 2021, perbedaan dengan ASVS/WSTG, risk scoring, dan mapping ke actionable engineering requirements.
· fable · Security, Seri Web Application Security Fundamentals
Memahami HTTP protocol, request/response structure, cookies vs storage, same-origin policy, CORS, dan tools untuk inspecting traffic.
· fable · Security, Seri Web Application Security Fundamentals
Memahami CIA triad, authenticity, non-repudiation, dan bagaimana mentranslate objectives ke actionable security requirements dan testing.
· fable · Security, Seri Web Application Security Fundamentals
Memahami Web Application Security dari asset, threat, vulnerability, risk, defense in depth, dan trust boundaries.
· fable · Security, Seri Web Application Security Fundamentals
Bedah tuntas cara kerja Cross-Site Scripting (XSS): tiga jenisnya, pola berpikir penyerang saat mencari celah, dan cara menambalnya dengan output encoding, CSP, HttpOnly, serta sanitasi sisi klien. Artikel pertama seri keamanan web Yowisben.
· fable · Security
