Mengenal Threat Modelling dalam Keamanan Siber
Ketika membahas keamanan siber, banyak orang langsung membayangkan firewall, antivirus, atau sistem deteksi serangan. Padahal, perlindungan terhadap sebuah sistem...
keamanan
API Rate Limiting & Throttling: Strategi Efektif Melindungi API dari Abuse dan Lonjakan Trafik
Pengantar Application Programming Interface (API) telah menjadi tulang punggung berbagai aplikasi modern. Mulai dari aplikasi mobile, layanan perbankan digital,...
Static Code Analysis (SAST) vs Dynamic Testing (DAST): Mana yang Lebih Efektif untuk Mengamankan Aplikasi?
Pengantar Keamanan aplikasi menjadi salah satu prioritas utama dalam siklus pengembangan perangkat lunak modern. Seiring meningkatnya ancaman siber, pengembang...
Cloud Workload Protection Platform (CWPP): Solusi Keamanan Modern untuk Melindungi Workload di Lingkungan Cloud
Pengantar Migrasi ke teknologi cloud telah mengubah cara organisasi membangun, menjalankan, dan mengelola aplikasi. Kini, banyak perusahaan memanfaatkan layanan...
Windows Event Log Analysis: Panduan Menganalisis Log Windows untuk Mendeteksi Ancaman Siber
Pengantar Dalam dunia keamanan siber, kemampuan mendeteksi insiden sejak dini merupakan salah satu faktor yang menentukan keberhasilan suatu organisasi...
DNSSEC (DNS Security Extensions): Cara Kerja Teknologi yang Melindungi DNS dari Pemalsuan Data
Pengantar Setiap kali Anda mengakses sebuah website, seperti buletinsiber.com, browser akan terlebih dahulu meminta sistem Domain Name System (DNS)...
Salting & Peppering: Dua Teknik Penting untuk Memperkuat Keamanan Password
Pengantar Kebocoran data yang melibatkan jutaan akun pengguna masih menjadi ancaman serius di era digital. Salah satu penyebab utamanya...
DOM-Based XSS: Ancaman Cross-Site Scripting yang Bersembunyi di Sisi Browser
Pengantar Cross-Site Scripting (XSS) merupakan salah satu jenis kerentanan keamanan web yang paling sering ditemukan pada aplikasi modern. Serangan...
Return-Oriented Programming: Teknik Eksploitasi yang Memanfaatkan Potongan Kode Program
Pengantar Seiring berkembangnya teknologi keamanan perangkat lunak, berbagai mekanisme perlindungan seperti Data Execution Prevention (DEP) dan Address Space Layout...
Cross-Origin Resource Sharing (CORS) Misconfiguration: Kesalahan Konfigurasi yang Dapat Membuka Celah Kebocoran Data
Pengantar Aplikasi web modern sering kali terdiri dari berbagai layanan yang berjalan pada domain atau subdomain berbeda. Sebagai contoh,...