JWT bukan enkripsi dan bukan pengganti session — hanya format token yang ditandatangani. Pelajari kesalahan fatal seperti menerima alg none, algorithm confusion, dan menyimpan token di localStorage yang rentan XSS.
· fable · Security
MD5 dan SHA-1 memang fungsi hash, tapi keduanya dirancang untuk kecepatan — justru sifat yang membuat password mudah dibobol lewat brute force dan rainbow table. Pahami kenapa bcrypt dan Argon2 adalah pilihan yang benar untuk menyimpan password pengguna.
· fable · Security
Clickjacking tidak meretas kode Anda — ia meretas apa yang Anda percaya sedang Anda klik. Pahami cara kerja UI redressing lewat iframe tak terlihat, bedanya dengan CSRF, dan cara menutupnya dengan X-Frame-Options serta CSP frame-ancestors.
· fable · Security
CSRF memanfaatkan satu kebiasaan browser: mengirim cookie sesi ke domain tujuan tanpa peduli halaman mana yang memicunya. Pahami cara kerja seranganya, bedanya dengan XSS dan CORS, serta cara mencegahnya dengan CSRF token dan SameSite cookie.
· fable · Security
Berbeda dengan XSS yang jelas-jelas sebuah serangan, CORS sebenarnya adalah mekanisme keamanan browser. Masalahnya muncul ketika developer salah mengonfigurasinya — dan celah itu bisa membocorkan data pengguna. Ini penjelasan lengkapnya untuk pemula.
· fable · Security
Kerentanan berumur lebih dari dua dekade ini masih rutin muncul di berita kebocoran data. Pahami kenapa query yang dibentuk dengan penyambungan string berbahaya, apa saja dampaknya, dan bagaimana prepared statement menutup celahnya untuk selamanya.
· fable · Security
