RESEARCH NOTE
Authentication
Lanjutan / 2 mnt bacaJWT valid secara sintaks belum tentu tepercaya.
Catatan threat modeling: bedakan decode dan verifikasi, tetapkan profil token, lalu susun kasus penolakan sebelum integrasi.
Write-ups.
Security research.
Bukan sekadar hasil akhir. Pahami cara berpikir, bukti, dan alasan di balik setiap perbaikan.
Jelajahi catatan
4 catatan
RESEARCH NOTE
Forensics
Menengah / 2 mnt bacaTimeline insiden: urutan bukan selalu sebab-akibat.
Menggabungkan log sintetis dengan zona waktu, correlation ID, provenance, dan batas keyakinan tanpa membocorkan rahasia.
WRITE-UP
Web & API
Lanjutan / 2 mnt bacaLogin bukan izin membaca semua objek.
Menelusuri batas otorisasi pada API invoice multi-tenant: fixture dua akun, matriks akses, perbaikan query, dan uji regresi.
WRITE-UP
Web & API
Menengah / 2 mnt bacaPerbaikan SQL injection harus bisa diuji ulang.
Dari query gabungan string ke parameter terikat, lalu uji karakter khusus, otorisasi, dan pilihan sorting secara terpisah.