Security
6 mnt baca
Password Kamu Mungkin Sudah Bocor: Kenalan sama HIBP, Situs Cek Kebocoran Data Gratis
Password kamu mungkin sudah bocor di internet tanpa kamu sadari. Kenalan yuk sama Have I Been Pwned (HIBP), situs gratis...
21 Agt 2026
5 mnt baca
JWT untuk Pemula: Kenapa Token Anda Bukan Rahasia dan Tak Boleh Disimpan di localStorage
JWT bukan enkripsi dan bukan pengganti session — hanya format token yang ditandatangani. Pelajari kesalahan fatal sepert...
20 Agt 2026
5 mnt baca
Password Hashing untuk Pemula: Kenapa MD5 Berbahaya dan Bcrypt/Argon2 Jadi Standar
MD5 dan SHA-1 memang fungsi hash, tapi keduanya dirancang untuk kecepatan — justru sifat yang membuat password mudah dib...
20 Agt 2026
7 mnt baca
Apa yang Perlu Diperiksa Sebelum Naik ke Produksi: Checklist Lengkap Go Live
Naik ke produksi seharusnya pos pemeriksaan, bukan sekadar satu klik. Checklist lengkap ini merangkum apa yang perlu dip...
20 Agt 2026
7 mnt baca
Mengapa Source Code Mentah Sebaiknya Tidak Langsung Diunggah ke Server
Menyeret seluruh folder proyek ke server lewat FTP memang cepat, tapi berisiko: file .env bocor, folder .git terekspos,...
20 Agt 2026
8 mnt baca
Akun Facebook Dibajak untuk Pasang Iklan: Penyebab, Cara Menghentikan, dan Melapor ke Meta serta Bank
Akun Facebook dibajak lalu dipakai memasang iklan yang menguras dana Anda? Pelajari mengapa ini terjadi, tanda-tandanya,...
20 Agt 2026
6 mnt baca
Clickjacking untuk Pemula: Saat yang Anda Klik Bukan yang Anda Lihat
Clickjacking tidak meretas kode Anda — ia meretas apa yang Anda percaya sedang Anda klik. Pahami cara kerja UI redressin...
20 Agt 2026
6 mnt baca
/security-review, /code-review, dan /security-audit di Claude Code: Apa yang Sebenarnya Mereka Lakukan?
Tiga slash command Claude Code untuk audit kode — /security-review, /engineering:code-review, dan /security-audit — kera...
20 Agt 2026
7 mnt baca
CSRF untuk Pemula: Ketika Browser Anda Sendiri Jadi Senjata Penyerang
CSRF memanfaatkan satu kebiasaan browser: mengirim cookie sesi ke domain tujuan tanpa peduli halaman mana yang memicunya...
19 Agt 2026
6 mnt baca
CORS untuk Pemula: Bukan Serangan, Tapi Salah Konfigurasinya Bisa Fatal
Berbeda dengan XSS yang jelas-jelas sebuah serangan, CORS sebenarnya adalah mekanisme keamanan browser. Masalahnya muncu...
19 Agt 2026
Post Terbaru
28x dibaca
27x dibaca
27 Agt 2026
Forensik Digital Kasus Hoax Sekolah #3
26x dibaca
27 Agt 2026