Stay Relevant.

Hari 21: Checkov vs Trivy IaC, Mana Lebih Jago?

Scan Terraform config dengan 2 tools: Checkov dan Trivy IaC. Hasilnya 15 vs 14 findings. Checkov lebih komprehensif, Trivy lebih praktis dengan severity level.

devsecops

terraform

checkov

25 Jun 20267 min read

Hari 20: Terraform + Checkov, 15 Celah IaC Ketahuan

Bikin infrastructure as code pakai Terraform, lalu scan dengan Checkov. Hasilnya 15 celah keamanan ketahuan — S3 tanpa enkripsi, security group terbuka ke dunia.

devsecops

terraform

checkov

24 Jun 20266 min read

Hari 19: Sign Docker Image Pakai Cosign, Verifikasi Integritas

Tanda tangan Docker image dengan Cosign supaya kalau diubah orang, langsung ketahuan. Push ke GHCR, sign, verify — 3/3 check lulus.

devsecops

cosign

image-signing

23 Jun 20266 min read

Hari 18: Docker Hardening, 8 Lapis Pertahanan Container

Bikin Docker container jadi benteng dengan 8 layer security: read-only filesystem, no-new-privileges, cap_drop, resource limits. Defense in depth di praktik.

devsecops

docker

container-security

22 Jun 20266 min read

Hari 17: Distroless 8MB vs Alpine 352MB, Sama-Sama 0 CVE

Scan Docker image dengan Trivy — distroless 8MB vs alpine 352MB, keduanya 0 CVE. Tapi attack surface jauh berbeda. Ini kenapa CVE count bukan satu-satunya metric.

devsecops

docker

trivy

21 Jun 20264 min read

Hari 16: Docker Image 8MB, Distroless Bikin Aman

Fase 2 dimulai! Bikin Docker image SecureBank API cuma 8MB pakai multi-stage build dan distroless. Build di alpine, run tanpa OS — attack surface minimal.

devsecops

docker

distroless

20 Jun 20265 min read

Page 9 of 14 • 79 articles