Tulisan lintas topik tentang teknologi, AI, web, keamanan, otomasi, olahraga, musik, dan hal-hal yang menarik untuk dipahami lebih dalam.
Website bisa menerima permintaan berbahaya dari browser pengguna yang sedang login, meskipun pengguna tidak pernah menekan tombol apa pun. Kenali CSRF dan gunakan token, pemeriksaan izin, serta konfigurasi cookie yang t…
Baca selengkapnya →
Password yang benar belum cukup untuk menjaga akun tetap aman. Jika session PHP dikelola sembarangan, penyerang bisa memanfaatkan session fixation, cookie yang terlalu terbuka, atau sesi lama yang masih berlaku.
Baca selengkapnya →
Cross-site scripting atau XSS sering muncul bukan karena aplikasi tidak punya firewall, melainkan karena data pengguna ditampilkan tanpa perlindungan yang sesuai konteks. Kenali perbedaan validasi input, escaping, dan s…
Baca selengkapnya →
Keamanan website bukan hanya soal memasang plugin firewall atau mengganti password. Situs yang matang juga dirancang agar satu akun bocor, satu plugin bermasalah, atau satu kesalahan konfigurasi tidak langsung berubah m…
Baca selengkapnya →
Fitur “Lupa Password” sering dianggap bagian kecil dari sistem login, padahal alur inilah yang bisa membuka pintu ketika perlindungan utama gagal. Kenali cara membuat password reset yang tidak membocorkan akun, mudah di…
Baca selengkapnya →
Serangan CSRF dapat membuat browser pengguna yang sedang login mengirim perubahan tanpa disadari. Kenali cara kerjanya dan tambahkan perlindungan yang tepat di aplikasi PHP maupun WordPress.
Baca selengkapnya →
Panik sering membuat pemilik website langsung menghapus file atau mengganti password tanpa memeriksa apa yang sebenarnya terjadi. Ikuti urutan respons insiden ini agar bukti tetap tersedia, akses penyerang terputus, dan…
Baca selengkapnya →
Banyak website sudah memakai password kuat dan HTTPS, tetapi masih lupa memastikan bahwa ID sesi berubah setelah login. Kenali session fixation dan langkah praktis untuk mencegahnya di aplikasi PHP maupun WordPress.
Baca selengkapnya →
Fitur upload terlihat sederhana, tetapi file yang masuk ke server bisa membawa risiko eksekusi kode, pemborosan storage, hingga pengambilalihan website. Berikut cara membangun upload file yang lebih aman di PHP dan Word…
Baca selengkapnya →