Hari 13: Threat Modeling STRIDE & DREAD untuk API Perbankan
Hari ketiga belas! Membuat threat model lengkap untuk SecureBank API — 18 ancaman STRIDE, 12 DREAD score, attack tree, dan mitigation roadmap. Temuan paling kritis: no rate limiter dan no user-scoped authorization.
17 Jun 20264 min read
Hari 12: Optimasi Pipeline CI/CD dengan Caching
Hari kedua belas! CI pipeline dioptimasi dengan 4 layer caching — Go modules, Gitleaks binary, Trivy DB, dan Semgrep rules. Target pipeline total under 2 menit.
16 Jun 20264 min read
Hari 11: AI Audit Temukan 5 Bug yang Scanner Lewati
Hari kesebelas! AI audit menemukan 5 celah keamanan yang Trivy dan Semgrep gak tangkap — input validation, auth, security headers, body size limit, dan transaction logging.
15 Jun 20265 min read
Page 7 of 10 • 59 articles