Hari 15: Fase 1 Selesai, 4 Quality Gates, 0 CVE
Fase 1 selesai! 15 hari membangun pipeline CI/CD dengan 4 quality gates, 17 security fixes, threat model 18 ancaman, dan 0 CVE tersisa.
Hari 14: Fake Secret, Gitleaks Gak Detect — Dan Fixnya
Hari keempat belas! Commit fake secret buat test pipeline — dan nemuin gap: Gitleaks gak detect file yang di-gitignore. Tambah --no-gitignore flag, sekarang catch semua leak.
Hari 13: Threat Modeling STRIDE & DREAD untuk API Perbankan
Hari ketiga belas! Membuat threat model lengkap untuk SecureBank API — 18 ancaman STRIDE, 12 DREAD score, attack tree, dan mitigation roadmap. Temuan paling kritis: no rate limiter dan no user-scoped authorization.
Hari 12: Optimasi Pipeline CI/CD dengan Caching
Hari kedua belas! CI pipeline dioptimasi dengan 4 layer caching — Go modules, Gitleaks binary, Trivy DB, dan Semgrep rules. Target pipeline total under 2 menit.
Hari 11: AI Audit Temukan 5 Bug yang Scanner Lewati
Hari kesebelas! AI audit menemukan 5 celah keamanan yang Trivy dan Semgrep gak tangkap — input validation, auth, security headers, body size limit, dan transaction logging.
Page 10 of 14 • 79 articles