· 7 menit baca
IDOR dan Broken Access Control: Panduan Praktis
Bagaimana IDOR dan broken access control menyusup ke REST, GraphQL, dan route handler Next.js, cara mengujinya, serta perbaikan yang bertahan di kode nyata.
- Keamanan
- OWASP
- Kontrol Akses
Keamanan
Panduan keamanan kode, review kode AI, dan merilis perbaikan yang tahan lama.
· 7 menit baca
Jebakan Keamanan JWT dan Sesi, serta Cara Menghindarinya
Kesalahan JWT dan sesi yang berujung pengambilalihan akun: algorithm confusion, secret lemah, cek klaim yang hilang, penyimpanan token, rotasi, dan logout.
- Autentikasi
- JWT
- Keamanan
· 7 menit baca
Secret yang Bocor di Riwayat Git: Temukan, Rotasi, Cegah
Menghapus API key yang ter-commit tidak menghilangkannya dari riwayat git. Cara menemukan secret yang bocor, merotasinya, dan mencegah kebocoran baru.
- Keamanan
- Git
- Secret
· 8 menit baca
Daftar Periksa Keamanan Next.js App Router
Daftar periksa keamanan praktis untuk aplikasi Next.js App Router: server action, route handler, middleware, env var, CSRF, header, webhook, dan caching.
- Next.js
- Keamanan
- Daftar Periksa
· 8 menit baca
Prompt Injection dan Keamanan Aplikasi LLM: Panduan Praktis
Bagaimana prompt injection, penyalahgunaan tool, dan eksfiltrasi data lewat tautan benar-benar menimpa fitur LLM, serta kontrol yang membatasi kerusakannya.
- AI
- LLM
- Keamanan
· 7 menit baca
Race Condition dan Bug TOCTOU di Aplikasi Web
Bagaimana double-spend, kupon dipakai ulang, dan batas ditembus saat permintaan berlomba, serta cara memperbaikinya dengan constraint, update atomik, dan lock.
- Konkurensi
- Basis Data
- Keamanan
· 7 menit baca
Header Keamanan Dijelaskan: CSP, HSTS, dan Selebihnya
Panduan praktis CSP dengan nonce dan strict-dynamic, HSTS dan preload, frame-ancestors, Referrer-Policy, Permissions-Policy, dan COOP, plus konfigurasi Next.js.
- Keamanan
- Web
- Next.js
· 7 menit baca
Mencegah SQL Injection di Node.js, Python, dan Go
SQL rentan dan perbaikannya untuk pg, Prisma, psycopg, SQLAlchemy, dan database/sql Go, plus ORDER BY dinamis dan daftar IN yang aman. Mengacu ke CWE-89.
- Keamanan
- SQL
- OWASP
· 7 menit baca
Pertahanan SSRF untuk Webhook, Pratinjau Tautan, dan Pengambil URL
Bagaimana SSRF mengubah webhook, pratinjau tautan, dan importer menjadi jalan ke metadata cloud dan layanan internal, plus pertahanannya dan contoh Node.js.
- Keamanan
- SSRF
- Node.js
· 9 menit baca
10 Kerentanan Kode Teratas yang Wajib Dicari di 2026
Checklist praktis sepuluh kelas kerentanan yang layak dicek di setiap code review, dipetakan ke OWASP Top 10 dan CWE, lengkap dengan perbaikan satu baris.
- Keamanan
- OWASP
- Checklist
· 5 menit baca
Apa yang Diungkap ID CWE tentang Sebuah Bug
ID CWE mengubah temuan keamanan yang samar menjadi kelas kelemahan yang presisi dan bisa dilacak. Panduan singkat membacanya dan memakainya untuk prioritas perbaikan.
- CWE
- Keamanan
- Dasar