Blog — stayrelevant.id — stayrelevant.id

Hari 30: Fase 2 Selesai — Retrospektif 15 Hari Container Security

15 hari, 17 security fixes, dari Dockerfile mentah sampai distroless 7.97MB. Pipeline 8 scanner paralel dengan security gate. Ini retrospektif Fase 2.

devsecops

container security

docker

6 Jul 20264 min read

Hari 27: AI Review Terraform, Bukan Sekadar Scanner

Terraform sudah 0 findings di scanner, tapi AI nemuin 6 hal yang scanner nggak cover: variable validation, IAM tightening, S3 lifecycle, outputs, dan parameterization.

devsecops

terraform

4 Jul 20264 min read

Hari 23: 0 Finding, Pipeline IaC Hijau

Dari 29 IaC findings ke 0 dalam satu hari. Fix KMS policy, S3 encryption, SG egress, dan temukan kalau Trivy ignore comment bukan seperti Checkov.

devsecops

terraform

checkov

28 Jun 20265 min read

Hari 21: Checkov vs Trivy IaC, Mana Lebih Jago?

Scan Terraform config dengan 2 tools: Checkov dan Trivy IaC. Hasilnya 15 vs 14 findings. Checkov lebih komprehensif, Trivy lebih praktis dengan severity level.

devsecops

terraform

checkov

25 Jun 20267 min read

Hari 20: Terraform + Checkov, 15 Celah IaC Ketahuan

Bikin infrastructure as code pakai Terraform, lalu scan dengan Checkov. Hasilnya 15 celah keamanan ketahuan — S3 tanpa enkripsi, security group terbuka ke dunia.

devsecops

terraform

checkov

24 Jun 20266 min read