Clickjacking (UI Redressing): Kenali Cara Kerja dan Cara Mencegah Serangan Manipulasi Klik
Pengantar Clickjacking adalah serangan yang dapat menipu pengguna agar mengklik elemen yang sebenarnya berbeda dari yang terlihat. Serangan ini...
Sulkifly Said
DNS-over-HTTPS (DoH) vs DNS-over-TLS (DoT): Mana yang Lebih Aman untuk Privasi Internet?
Pengantar Internet menggunakan DNS untuk menerjemahkan nama domain menjadi alamat IP. Contohnya, browser membutuhkan DNS saat membuka sebuah website....
HTTP/2 Server Push vs Preload: Mana yang Lebih Efektif untuk Mempercepat Website?
Pengantar Kecepatan website menjadi salah satu faktor penting dalam pengalaman pengguna. Semakin cepat browser mendapatkan resource seperti CSS, JavaScript,...
Centralized Identity Provider (IdP): Cara Kerja dan Perannya dalam Keamanan Akses Digital
Pengantar Semakin banyak aplikasi yang digunakan dalam sebuah organisasi, semakin kompleks pula pengelolaan akun dan akses pengguna. Tanpa sistem...
Git Submodule Typosquatting: Ancaman Supply Chain yang Sering Terabaikan Developer
Pengantar Dalam pengembangan software modern, developer jarang membangun aplikasi sepenuhnya dari nol. Library, framework, repository, dan komponen open source...
Return-to-libc Attack: Teknik Eksploitasi yang Memanfaatkan Fungsi Library untuk Membajak Alur Program
Pengantar Return-to-libc Attack adalah teknik eksploitasi yang memanfaatkan kerentanan buffer overflow untuk mengubah alur eksekusi program. Berbeda dengan serangan...
Raft Consensus Algorithm: Cara Kerja dan Perannya dalam Menjaga Konsistensi Sistem Terdistribusi
Pengantar Dalam dunia distributed systems, menjaga agar beberapa server tetap memiliki data dan kondisi yang konsisten bukanlah pekerjaan sederhana....
JSON Web Token (JWT) None Algorithm Attack: Bahaya Token Tanpa Signature dan Cara Mencegahnya
ikan Pengantar JSON Web Token (JWT) banyak digunakan untuk autentikasi dan otorisasi pada aplikasi web, API, serta layanan berbasis...
VLAN Hopping: Mengenal Serangan Layer 2 yang Dapat Menembus Segmentasi Jaringan
Pengantar Virtual Local Area Network atau VLAN digunakan untuk memisahkan perangkat dalam jaringan secara logis. Dengan VLAN, administrator dapat...
XML External Entity (XXE) Injection: Mengenal Serangan pada Parser XML dan Cara Mencegahnya
Pengantar XML masih digunakan dalam berbagai aplikasi, API, konfigurasi, integrasi enterprise, hingga layanan berbasis SOAP. Namun, cara aplikasi memproses...