Blog — stayrelevant.id — stayrelevant.id

Hari 30: Fase 2 Selesai — Retrospektif 15 Hari Container Security

15 hari, 17 security fixes, dari Dockerfile mentah sampai distroless 7.97MB. Pipeline 8 scanner paralel dengan security gate. Ini retrospektif Fase 2.

devsecops

container security

docker

6 Jul 20264 min read

Hari 24: DAST Pertama, 66 Pass 0 Fail

ZAP baseline scan via Docker ke SecureBank API. Hasilnya 66 pass, 0 fail, 1 warn. Security headers yang dibikin di Day 15 ternyata bekerja — DAST konfirmasi.

devsecops

dast

owasp-zap

2 Jul 20265 min read

Hari 18: Docker Hardening, 8 Lapis Pertahanan Container

Bikin Docker container jadi benteng dengan 8 layer security: read-only filesystem, no-new-privileges, cap_drop, resource limits. Defense in depth di praktik.

devsecops

docker

container-security

22 Jun 20266 min read

Hari 17: Distroless 8MB vs Alpine 352MB, Sama-Sama 0 CVE

Scan Docker image dengan Trivy — distroless 8MB vs alpine 352MB, keduanya 0 CVE. Tapi attack surface jauh berbeda. Ini kenapa CVE count bukan satu-satunya metric.

devsecops

docker

trivy

21 Jun 20264 min read

Hari 16: Docker Image 8MB, Distroless Bikin Aman

Fase 2 dimulai! Bikin Docker image SecureBank API cuma 8MB pakai multi-stage build dan distroless. Build di alpine, run tanpa OS — attack surface minimal.

devsecops

docker

distroless

20 Jun 20265 min read