ngodingdulu

Security

Keamanan aplikasi untuk developer: celah yang paling sering dibobol, autentikasi, secrets, dependensi, dan risiko baru dari kode buatan AI.

4 artikel

Ilustrasi kotak komentar berisi kode img onerror yang ditampilkan sebagai teks dengan textContent, dan form dari situs penyerang yang gagal mengirim cookie bertanda SameSite=Lax
Tutorial

XSS dan CSRF dengan Contoh Nyata

Dua serangan yang memanfaatkan browser penggunamu sendiri. Kami mencobanya di Chrome sungguhan, supaya kamu tahu persis mana yang aman dan mana yang tidak.

23 Maret 20266 mnt

Ilustrasi input email berisi tanda kutip OR 1=1 yang membuat query rentan membocorkan semua pengguna termasuk admin, dibandingkan query aman dengan placeholder yang mengembalikan nol baris
Tutorial

SQL Injection: Cara Kerja dan Pencegahannya

Cukup satu tanda kutip di kolom login untuk membuka seluruh isi tabel. Lihat sendiri cara kerjanya, lalu tutup celahnya dengan satu kebiasaan sederhana.

9 Maret 20266 mnt

Ilustrasi password kopi-susu-123 dan salt acak masuk ke mesin hashing scrypt atau argon2id, menghasilkan hash yang disimpan di database dan tidak bisa dibalik
Tutorial

Menyimpan Password dengan Benar: Hashing

Kalau database-mu bocor, password pengguna tidak boleh ikut terbaca. Begini cara menyimpannya supaya tetap aman, bahkan dalam skenario terburuk.

23 Februari 20266 mnt

Enter bukaEsc tutupHalaman pencarian