Menjaga aplikasi dan data di dalamnya tetap aman: celah web yang umum, pentest dan scan keamanan, kewajiban perlindungan data, dan menangani celah kritis.
6 artikel
Keamanan8 menit baca
Node.js 22, 24, dan 26 mendapat perbaikan untuk sepuluh celah keamanan, empat di antaranya berstatus high, termasuk bug pada dekompresi Brotli yang bisa berujung remote code execution. Celah mana yang relevan untuk aplikasi web pada umumnya, versi yang perlu dipasang, dan cara update di server, container, maupun platform cloud.
Keamanan9 menit baca
Tim PHP merilis update darurat untuk dua celah yang memungkinkan penyerang menjalankan kode di server tanpa login. Berikut penjelasan celahnya, cara mengecek versi PHP yang benar-benar dipakai web server, langkah update di berbagai lingkungan, dan apa yang perlu diperiksa setelahnya.
Keamanan10 menit baca
Apa yang diminta UU No. 27 Tahun 2022 dari sisi software: data umum dan spesifik, pengendali dan prosesor, dasar pemrosesan dan catatan persetujuan, masking NIK di log, retensi data, permintaan subjek data, notifikasi kebocoran 3 x 24 jam, dan langkah awalnya.
Keamanan9 menit baca
Panduan praktis penetration testing: bedanya dengan vulnerability scan, black box, grey box, dan white box, apa saja yang masuk scope, kapan perlu pentest, alur pengerjaannya, cara membaca report, dan cara memilih vendor.
Keamanan10 menit baca
Sepuluh kategori risiko di OWASP Top 10 edisi 2025, contohnya di aplikasi bisnis sehari-hari, cara mencegahnya di proyek Laravel, Django, atau Node.js, dan cara memasukkan pengecekan keamanan ke proses development.
Keamanan10 menit baca
Cara memakai Qualys Community Edition yang gratis untuk scan celah keamanan aplikasi web dan server: apa saja yang didapat, persiapan sebelum scan, autentikasi, discovery scan, vulnerability scan, cara membaca hasilnya, dan batasannya.
Ceritakan proyek yang sedang Anda bangun, kebutuhan yang ingin diselesaikan, dan tantangan yang dihadapi. Kami dapat membantu membahas pendekatan teknis, scope, timeline, dan estimasi biaya.
Mulai diskusi