INSIGHTS
Keamanan Aplikasi Web Field notes from our operators.
Every article we have published under Keamanan Aplikasi Web, newest first.
- CVE CREDITS
- 42
- ENGAGEMENTS
- 180+
- BILINGUAL
- EN/ID
advisories published after coordinated disclosure only · engagement details anonymised per NDA
Keamanan Aplikasi Web - MORE ARTICLES
Keamanan API: Risiko Umum dan Cara Mengamankannya
Keamanan API semakin penting karena hampir semua aplikasi modern, dari aplikasi seluler sampai integrasi antarlayanan, bertukar data lewat API. Berbeda dengan halaman web yang dilihat manusia, API langsung membuka data dan fungsi bisnis ke siapa pun yang bisa memanggilnya. Artikel ini membahas risiko yang paling umum menurut OWASP dan kontrol praktis untuk mengamankannya.
Cara Mengamankan Website WordPress
Keamanan WordPress menjadi perhatian utama karena platform ini sangat luas dipakai dan karenanya terus diincar penyerang. Kabar baiknya, inti WordPress relatif jarang bermasalah; sumber risiko terbesar justru plugin, akun pengguna, dan konfigurasi hosting yang bisa Anda kendalikan sendiri. Panduan ini merangkum langkah pengamanan yang praktis, dari dasar sampai pemantauan.
Backlink Judi Online di Website: Bahaya dan Cara Membersihkannya
Backlink judi yang muncul di website Anda hampir selalu pertanda ada masalah keamanan, bukan sekadar masalah SEO. Tautan ke situs perjudian bisa datang dari luar tanpa Anda minta, atau lebih berbahaya, disisipkan langsung ke halaman Anda oleh pihak yang sudah menguasai situs. Artikel ini menjelaskan bedanya, risikonya, cara mendeteksi, dan langkah membersihkannya.
Apa Itu Deface Website dan Cara Mencegahnya
Deface website adalah perubahan tampilan atau isi sebuah situs oleh pihak yang tidak berhak, biasanya dengan mengganti halaman utama menjadi pesan, gambar, atau logo pelaku. Serangan ini mudah terlihat dan memalukan, tetapi sering hanya puncak gunung es dari penguasaan sistem yang lebih dalam. Artikel ini menjelaskan cara kerjanya secara konseptual, dampaknya, dasar hukumnya di Indonesia, dan langkah pencegahan serta pemulihannya.
Penyebab Website Mudah Diretas dan Cara Mengamankannya
Banyak pemilik situs bertanya mengapa website mudah diretas padahal merasa tidak menyimpan data yang menarik. Jawabannya jarang soal siapa Anda, melainkan soal celah yang tersedia: perangkat lunak usang, kata sandi lemah, dan konfigurasi yang salah dipindai dan dimanfaatkan secara otomatis. Artikel ini merangkum penyebab yang paling sering ditemukan beserta langkah pengamanannya.
Clickjacking: Pengertian, Dampak, dan Cara Mencegahnya
Clickjacking adalah serangan yang menipu pengguna agar mengklik sesuatu yang berbeda dari yang mereka kira, biasanya dengan menyembunyikan halaman sungguhan di balik tampilan palsu. Pengguna merasa menekan tombol yang tidak berbahaya, padahal kliknya mendarat di tombol penting pada situs tempat mereka sedang login. Artikel ini menjelaskan cara kerja clickjacking, dampaknya, dan cara mencegahnya lewat konfigurasi header yang sederhana.
Web Application Firewall (WAF): Pengertian dan Cara Kerjanya
Web application firewall (WAF) adalah sistem keamanan yang memeriksa lalu lintas HTTP menuju aplikasi web dan memblokir permintaan yang cocok dengan pola serangan, seperti SQL injection dan XSS. Berbeda dengan firewall jaringan yang bekerja pada alamat IP dan port, WAF membaca isi permintaan di lapisan aplikasi. Artikel ini membahas cara kerja WAF, jenis penerapannya, serta batas kemampuannya agar Anda tidak keliru menjadikannya satu-satunya pertahanan.
Pengertian OWASP dan OWASP Top 10
OWASP (Open Worldwide Application Security Project) adalah organisasi nirlaba global yang menghasilkan panduan, standar, dan perangkat gratis untuk membangun perangkat lunak yang lebih aman, dan OWASP Top 10 adalah dokumennya yang paling dikenal. Daftar ini merangkum sepuluh kategori risiko keamanan aplikasi web yang paling kritis dan menjadi bahasa bersama antara developer, penguji keamanan, dan auditor.
Pengertian Content Security Policy (CSP) dan Cara Kerjanya
Content Security Policy (CSP) adalah header keamanan yang memberi tahu browser sumber daya apa saja yang boleh dimuat dan dijalankan sebuah halaman web, terutama JavaScript. Dengan kebijakan ini, skrip yang disisipkan penyerang lewat celah XSS dapat diblokir meskipun celahnya masih ada. Berikut penjelasan pengertian CSP, cara kerjanya, direktif yang penting, dan langkah menerapkannya tanpa merusak situs.
Pengertian Remote Code Execution (RCE) dan Cara Mencegahnya
Remote Code Execution (RCE) adalah kerentanan yang memungkinkan penyerang menjalankan kode di sistem milik orang lain dari jarak jauh, biasanya lewat jaringan, tanpa akses fisik. Karena kode itu berjalan dengan hak akses aplikasi yang rentan, RCE sering menjadi titik awal pengambilalihan server, pencurian data, hingga penyebaran ransomware. Artikel ini menjelaskan cara kerja RCE secara konseptual, penyebab yang paling sering muncul, dan cara mencegahnya.
Pengertian CSRF dan Cara Mencegahnya
CSRF (Cross-Site Request Forgery) adalah serangan yang menipu browser pengguna agar mengirim permintaan ke situs tepercaya tanpa sepengetahuan pemiliknya. Karena browser otomatis menyertakan cookie sesi, situs target mengira permintaan itu sah dan menjalankan aksinya, misalnya mengganti email atau mentransfer dana. Artikel ini menjelaskan cara kerja CSRF secara konseptual dan langkah pencegahan yang direkomendasikan OWASP dan MDN.
SQL Injection: Pengertian, Ciri, dan Cara Mencegahnya
SQL injection adalah celah keamanan yang muncul ketika aplikasi menyusun input pengguna langsung menjadi perintah SQL, sehingga basis data menjalankan teks yang seharusnya diperlakukan sebagai data biasa. Akibatnya, data bisa terbaca, berubah, atau terhapus oleh pihak yang tidak berhak. Artikel ini menjelaskan cara kerjanya secara konseptual, tanda-tanda yang bisa Anda kenali, dan langkah pencegahan yang terbukti efektif.
Written by the operators who ran the work, in English and Bahasa Indonesia.
Get the next advisory first. No digest, no noise.
One email when something genuinely matters - or follow the community channels where we post first.
NEXT STEP
Talk to an operator, not a sales desk.
A short scoping call, then scope, schedule and cost in writing within 2 working days.