HTML Sanitizer API: Membersihkan Konten Dinamis sebelum Ditampilkan
Panduan HTML Sanitizer API untuk menampilkan HTML dinamis dengan lebih aman, memeriksa dukungan browser, dan memilih fallback ketika API belum tersedia.
Keamanan Web
Reporting API Browser: Memantau Pelanggaran CSP dan Deprecation
Panduan praktis memakai Reporting API dan Reporting-Endpoints untuk mengumpulkan laporan CSP serta deprecation secara aman, dengan perhatian pada validasi endpoint dan privasi.
CSP Reporting: Cara Mendeteksi Pelanggaran Kebijakan Keamanan Website
Panduan praktis memahami CSP reporting, menyiapkan endpoint laporan, membaca pelanggaran, dan menerapkan kebijakan keamanan konten secara bertahap.
Permissions Policy: Cara Membatasi Fitur Sensitif di Browser
Panduan praktis memahami Permissions Policy, membatasi fitur browser yang tidak diperlukan, mengatur iframe, dan menguji header tanpa merusak fungsi website.
Content Security Policy Report-Only: Menguji Keamanan Web Tanpa Memutus Fitur
Pelajari cara memakai CSP Report-Only untuk menemukan pelanggaran kebijakan keamanan web, menganalisis laporan, dan beralih ke proteksi aktif dengan risiko lebih rendah.
HTTP Request Smuggling: Cara Kerja Serangan dan Mitigasinya
Pahami HTTP Request Smuggling, mengapa parsing HTTP yang berbeda berbahaya, dan langkah praktis mengurangi risikonya pada reverse proxy dan server web.
Cookies, LocalStorage, dan SessionStorage: Perbedaan dan Risiko Keamanan
Pahami perbedaan cookies, localStorage, dan sessionStorage di browser, kapan masing-masing digunakan, serta cara mengurangi risiko kebocoran data dan serangan XSS.
Subresource Integrity (SRI): Melindungi Skrip CDN dari Perubahan Tak Terduga
Kenali Subresource Integrity (SRI), cara kerja hash pada skrip dan stylesheet CDN, serta langkah menerapkannya untuk membantu menjaga integritas aset web.