Dari Riset Menjadi Portofolio: Menyajikan Proyek Cybersecurity Secara Meyakinkan
Mengubah eksperimen teknis menjadi case study yang dapat diverifikasi: problem, threat model, method, evidence, metrics, limitations, dan demo yang aman.
Blog
Thoughts on code, design, and the creative process.
Postmortem: Menangani “Too Many Connections” pada MySQL
Contoh postmortem tanpa menyalahkan individu: timeline, diagnosis process list, connection lifetime, mitigasi, dan tindakan pencegahan yang terukur.
Membuat PWA yang Tidak Menyajikan JavaScript Kadaluarsa
Memahami lifecycle service worker, versioned cache, cache cleanup, update prompt, dan strategi per-resource agar release baru benar-benar sampai ke pengguna.
Stored XSS dan Rich Text Editor: Cara Membuat Sanitizer HTML yang Aman
Membedakan escaping dan sanitization, menyusun allowlist tag/attribute/URL, serta menguji payload stored XSS pada rich text editor.
Mengapa Analytics Tidak Boleh Menjatuhkan Website
Mendesain page-view tracking yang fail-open, non-blocking, terukur, dan tetap menjaga privasi ketika tabel analytics atau database bermasalah.
Membangun Website PHP Aman Tanpa Framework
Studi kasus praktis membangun CSRF token, session hardening, prepared statement, upload validation, CSP, rate limiting, dan output encoding pada PHP native.
Kesalahan Umum dalam Menangani Barang Bukti Digital
Lima belas kesalahan teknis dan prosedural yang dapat merusak integritas evidence—beserta tindakan pemulihan ketika kesalahan sudah terjadi.
Chain of Custody Digital Evidence untuk Praktisi IT
Cara menjaga asal-usul, integritas, akses, pemindahan, dan penyimpanan bukti digital agar temuan teknis dapat diverifikasi.
Otomasi SOC: Bagian Mana yang Aman Diotomatisasi dan Mana yang Tetap Membutuhkan Manusia
Kerangka memilih otomasi SOC berdasarkan reversibilitas, confidence, blast radius, dan kebutuhan konteks—lengkap dengan contoh playbook phishing.