Artikel Unggulan

Panduan praktis hardening session dan autentikasi pada framework Hanami 3.0. Membahas konfigurasi aman Rack session cookie, proteksi skema params via Hanami Action contract, serta penanganan secrets di runtime.

Panduan teknis memitigasi kerentanan Remote Code Execution (RCE) akibat BinaryFormatter saat memigrasikan aplikasi legacy C# ke web API modern. Berisi analisis celah keamanan, refactoring ke System.Text.Json, dan validasi ketat payload state.

Panduan teknis mengamankan parser diagram teks-ke-SVG dari celah Cross-Site Scripting (XSS). Membahas vektor injeksi SMIL, sanitasi AST, mitigasi ReDoS pada lexer, dan isolasi CSP sandbox iframe.

Panduan teknis pengamanan endpoint upload Actix Web menggunakan actix-multipart. Pelajari mitigasi DoS memory exhaustion melalui chunk streaming, pencegahan MIME spoofing dengan infer, sanitasi nama file via UUID, dan cleanup file parsial.

Panduan mitigasi celah keamanan file upload Django dari eksekusi kode arbitrer, polyglot file, dan SVG XSS via inspeksi magic bytes, sanitasi, dan isolasi storage.

Panduan teknis membangun pipeline benchmark rule Semgrep di CI menggunakan test fixture TP/TN, native semgrep --test, dan skrip evaluasi Python stdlib untuk menekan alert fatigue.

Mempercepat pengembangan aplikasi lama dengan coding agent modern bisa memperbesar risiko auth yang sebelumnya tersembunyi. Artikel ini membahas checklist hardening auth yang actionable: audit alur login, rotasi session, reset password, CSRF, cookie flags, rate limit, logging, dan verifikasi sebelum rilis.