Salting & Peppering: Dua Teknik Penting untuk Memperkuat Keamanan Password
Pengantar Kebocoran data yang melibatkan jutaan akun pengguna masih menjadi ancaman serius di era digital. Salah satu penyebab utamanya...
DOM-Based XSS: Ancaman Cross-Site Scripting yang Bersembunyi di Sisi Browser
Pengantar Cross-Site Scripting (XSS) merupakan salah satu jenis kerentanan keamanan web yang paling sering ditemukan pada aplikasi modern. Serangan...
Code Obfuscation: Teknik Menyamarkan Kode Program untuk Mencegah Reverse Engineering
Pengantar Dalam pengembangan perangkat lunak, keamanan tidak hanya berfokus pada perlindungan data atau jaringan, tetapi juga pada perlindungan kode...
TCP Three-Way Handshake Deep Dive: Memahami Proses Koneksi TCP dari SYN hingga ACK
Pengantar Dalam dunia jaringan komputer, hampir setiap aktivitas yang dilakukan di internet melibatkan proses komunikasi antarperangkat. Ketika Anda membuka...
OAuth State Parameter: Benteng Kecil yang Mencegah Serangan Besar pada Login OAuth
Pengantar OAuth telah menjadi standar autentikasi yang digunakan oleh berbagai layanan populer seperti Google, GitHub, Microsoft, hingga Facebook. Melalui...
Log Crushing & Tampering: Cara Penyerang Menyembunyikan Jejak Aktivitas di Sistem
Pengantar Log merupakan salah satu komponen terpenting dalam keamanan siber. Hampir setiap aktivitas pada sistem operasi, aplikasi, jaringan, maupun...
Return-Oriented Programming: Teknik Eksploitasi yang Memanfaatkan Potongan Kode Program
Pengantar Seiring berkembangnya teknologi keamanan perangkat lunak, berbagai mekanisme perlindungan seperti Data Execution Prevention (DEP) dan Address Space Layout...
Cross-Origin Resource Sharing (CORS) Misconfiguration: Kesalahan Konfigurasi yang Dapat Membuka Celah Kebocoran Data
Pengantar Aplikasi web modern sering kali terdiri dari berbagai layanan yang berjalan pada domain atau subdomain berbeda. Sebagai contoh,...
Mengenal Dunia Clipper Video: Dari Video Panjang ke Konten Viral
Pendahuluan Dalam beberapa tahun terakhir, kebiasaan masyarakat dalam menikmati konten digital mengalami perubahan yang cukup besar. Jika dahulu banyak...
GRC dalam Perspektif Offensive Security: Integrasi Bug Bounty, OSINT, VAPT, dan Red Team
Abstrak Perkembangan teknologi digital, adopsi cloud computing, transformasi layanan keuangan digital, Internet of Things (IoT), serta meningkatnya penggunaan Application...