#devsecops

Hari 13: Threat Modeling STRIDE & DREAD untuk API Perbankan

Hari ketiga belas! Membuat threat model lengkap untuk SecureBank API — 18 ancaman STRIDE, 12 DREAD score, attack tree, dan mitigation roadmap. Temuan paling kritis: no rate limiter dan no user-scoped authorization.

devsecops

threat-modeling

stride

17 Jun 20264 min read

Hari 12: Optimasi Pipeline CI/CD dengan Caching

Hari kedua belas! CI pipeline dioptimasi dengan 4 layer caching — Go modules, Gitleaks binary, Trivy DB, dan Semgrep rules. Target pipeline total under 2 menit.

devsecops

ci-cd

github-actions

16 Jun 20264 min read

Hari 10: MD5 ke Bcrypt, Pipeline Hijau Lagi

Hari kesepuluh 60 hari DevSecOps! Fix SAST findings — ganti MD5 ke bcrypt, hapus custom rule HTTP TLS, dan pipeline CI kembali hijau setelah 4 job semua pass.

devsecops

semgrep

sast

14 Jun 20264 min read

Hari 9: Semgrep SAST di CI, Pipeline Gagal Karena Kode

Hari kesembilan 60 hari DevSecOps! Masukkin Semgrep ke CI pipeline sebagai SAST quality gate — build otomatis gagal kalau ada insecure pattern di kode.

devsecops

semgrep

sast

13 Jun 20264 min read

Hari 8: Semgrep SAST Scan Temukan Kode Tidak Aman

Hari kedelapan 60 hari DevSecOps! Install Semgrep, buat kode insecure (MD5), dan scan ketemu 2 finding — MD5 weak hash dan HTTP server tanpa TLS.

devsecops

semgrep

sast

12 Jun 20264 min read

Hari 7: Patch CVE di Go API, Pipeline Hijau Lagi

Hari ketujuh 60 hari DevSecOps! Remediasi 4 CVE — ganti jwt-go ke golang-jwt, upgrade gin, dan pipeline CI kembali hijau setelah sebelumnya merah.

devsecops

trivy

sca

11 Jun 20264 min read

Page 7 of 8 • 48 articles