Software Bill of Materials (SBOM): Senjata Penting untuk Mengamankan Rantai Pasok Software
Pengantar Software modern tidak lagi dibangun sepenuhnya dari kode yang ditulis oleh satu tim. Sebuah aplikasi dapat menggunakan ratusan...
keamanan
Cross-Site Request Forgery (CSRF): Cara Kerja Serangan dan Strategi Efektif untuk Melindungi Web
Pengantar Keamanan aplikasi web tidak hanya bergantung pada password dan sistem autentikasi. Setelah pengguna berhasil login, aplikasi juga harus...
LLMNR & NBT-NS Poisoning: Ancaman Name Resolution yang Sering Terabaikan di Jaringan Windows
Pengantar Dalam jaringan berbasis Windows, komputer biasanya menggunakan DNS (Domain Name System) untuk menerjemahkan nama host menjadi alamat IP....
Windows Registry Forensics: Mengungkap Jejak Digital Tersembunyi di Balik Sistem Windows
Pengantar Dalam proses digital forensics, setiap aktivitas yang dilakukan pada komputer dapat meninggalkan jejak digital. Salah satu sumber informasi...
Software Supply Chain Attack: Ancaman Tersembunyi yang Menyerang dari Dalam Rantai Pasok Perangkat Lunak
Pengantar Perkembangan teknologi modern membuat proses pengembangan perangkat lunak semakin bergantung pada berbagai komponen pihak ketiga, seperti open-source library,...
OAuth 2.0 PKCE: Cara Mengamankan Proses Login dari Ancaman Interception Attack
Pengantar Seiring meningkatnya penggunaan aplikasi mobile, Single Page Application (SPA), dan layanan berbasis cloud, mekanisme autentikasi yang aman menjadi...
Linux Kernel Panic Analysis: Panduan Menganalisis Penyebab Crash Kernel Secara Mendalam
Pengantar Sistem operasi Linux dikenal memiliki stabilitas dan keandalan yang tinggi sehingga banyak digunakan pada server, pusat data, layanan...
Just-In-Time (JIT) Access: Solusi Hak Akses Sementara untuk Meningkatkan Keamanan Sistem
Pengantar Pengelolaan hak akses (access management) menjadi salah satu aspek paling penting dalam keamanan siber. Banyak insiden kebocoran data...
Secret Sprawl: Ancaman Tersembunyi Akibat Penyebaran Kredensial yang Tidak Terkendali
Pengantar Di era komputasi awan (cloud computing), DevOps, dan otomatisasi pengembangan perangkat lunak, organisasi menggunakan semakin banyak secret atau...
Format String Vulnerability: Celah Berbahaya yang Dapat Membocorkan hingga Mengambil Alih Sistem
Pengantar Dalam pengembangan perangkat lunak, kesalahan kecil pada penulisan kode dapat berujung pada kerentanan keamanan yang serius. Salah satu...