Tulisan lintas topik tentang teknologi, AI, web, keamanan, otomasi, olahraga, musik, dan hal-hal yang menarik untuk dipahami lebih dalam.
CSRF memungkinkan situs lain memancing browser pengguna yang sedang login untuk mengirim permintaan ke website tepercaya. Kenali cara kerjanya dan pasang perlindungan yang tepat di PHP maupun WordPress.
Baca selengkapnya →
Content Security Policy atau CSP bisa menjadi lapisan pertahanan tambahan ketika website memuat banyak JavaScript, layanan pihak ketiga, dan konten dinamis. Berikut cara memahami, menguji, dan menerapkannya tanpa membua…
Baca selengkapnya →
Banyak website sudah memakai HTTPS, tetapi session login masih bisa lemah karena cookie terlalu longgar, ID session tidak diganti setelah login, atau logout hanya menghapus tampilan di browser. Berikut cara memperkuat s…
Baca selengkapnya →
Fitur redirect setelah login, logout, atau pembayaran terlihat sederhana, tetapi bisa menjadi pintu masuk phishing jika URL tujuan diterima mentah dari pengguna. Berikut cara mengenali risikonya dan membuat redirect leb…
Baca selengkapnya →
Satu API key yang tertinggal di repository, log, atau file backup bisa memberi akses lebih besar daripada yang kita sadari. Berikut cara menemukan, menyimpan, membatasi, dan merespons kebocoran rahasia di aplikasi PHP d…
Baca selengkapnya →
Banyak website tidak jebol karena satu celah besar, melainkan karena terlalu banyak akun memiliki akses yang seharusnya tidak mereka perlukan. Dengan membatasi hak admin, memisahkan akun, dan memeriksa izin secara berka…
Baca selengkapnya →
Fitur upload foto, dokumen, atau avatar sering dianggap sederhana, padahal bisa menjadi jalan masuk file berbahaya ke server. Pelajari cara membatasi tipe file, memeriksa isinya, mengganti nama file, dan menyimpannya ta…
Baca selengkapnya →
Content Security Policy membantu browser menolak script yang tidak seharusnya berjalan di halaman website. Berikut cara memahami, menguji, dan menerapkannya tanpa langsung membuat fitur situs berantakan.
Baca selengkapnya →
Webhook memudahkan dua layanan saling memberi kabar, tetapi endpoint yang terbuka tanpa verifikasi bisa menjadi jalur masuk bagi data palsu dan perintah berbahaya. Berikut pola praktis untuk mengamankan webhook di aplik…
Baca selengkapnya →