Stay Relevant.

Hari 26: DAST Remediation, Pipeline Hijau Lagi

Fix ZAP warning 10049, tambah CORP header, refactor middleware ke wrap mux pattern. Pipeline CI kembali hijau dengan 5 job pass dan 25 test pass.

devsecops

dast

security-headers

3 Jul 20265 min read

Hari 25: DAST Otomatis di CI Pipeline

ZAP baseline scan otomatis di GitHub Actions setiap push. Pakai Go binary langsung bukan Docker — lebih ringan. Hasil: 66 pass, 1 warn, pipeline merah.

devsecops

dast

owasp-zap

2 Jul 20264 min read

Hari 24: DAST Pertama, 66 Pass 0 Fail

ZAP baseline scan via Docker ke SecureBank API. Hasilnya 66 pass, 0 fail, 1 warn. Security headers yang dibikin di Day 15 ternyata bekerja — DAST konfirmasi.

devsecops

dast

owasp-zap

2 Jul 20265 min read

Hari 23: 0 Finding, Pipeline IaC Hijau

Dari 29 IaC findings ke 0 dalam satu hari. Fix KMS policy, S3 encryption, SG egress, dan temukan kalau Trivy ignore comment bukan seperti Checkov.

devsecops

terraform

checkov

28 Jun 20265 min read

Hari 22 Bonus: Perbaikan Pipeline Gitleaks yang Merah Diam-diam

Pipeline Gitleaks merah sejak Day 14 karena flag --no-gitignore tidak pernah ada. Gitleaks detect scan git history, bukan working directory. Fix: hapus flag.

devsecops

gitleaks

ci-cd

26 Jun 20267 min read

Hari 22: Pipeline IaC, Dua Scanner Barengan Gagal

Bikin workflow GitHub Actions khusus infrastructure security. Checkov dan Trivy IaC scan Terraform barengan. Hasilnya pipeline MERAH — security gate bekerja!

devsecops

github-actions

checkov

26 Jun 20265 min read

Page 8 of 14 • 79 articles