Blog
Artikel tentang keamanan aplikasi dan infrastruktur — pipeline yang aman, autentikasi, dan rekayasa keamanan yang praktis.
65 artikel
Dashboard Anthropic menunjukkan 6.157 kerentanan diungkap dan 516 di-patch. Mengapa bottleneck-nya manusia, angka yang dipersoalkan, dan langkah yang perlu diambil.
Baca Selengkapnya
Kewajiban pelaporan Cyber Resilience Act berlaku sejak 11 September 2026. Ini jam 24 jam, 72 jam dan laporan akhir, platform ENISA, serta dependensi open-source sebagai runbook.
Baca Selengkapnya
Cakupan AI Agent Standards Initiative dari CAISI NIST: tiga pilar, RFI keamanan, paper identitas agent NCCoE, dan langkah yang bisa engineer ambil sekarang.
Baca Selengkapnya
Studi atas 97,940 model menunjukkan AI bill of materials hasil generator lengkap secara struktur tetapi miskin dokumentasi. Angkanya, batas metodenya, dan yang perlu ditambah manual.
Baca Selengkapnya
Hasil scan pickle Hugging Face yang bersih bukan bukti file itu aman. Apa yang diukur paper ShadowPickle pada sepuluh scanner dan empat hub, plus kebijakan loading yang mengutamakan safetensors.
Baca Selengkapnya
PP pelaksana UU PDP dibaca terhadap UU 2022: mana aturan notifikasi 3x24 jam, DPO, dan denda 2% yang baru, dan apa yang perlu dibangun sebelum Januari 2027.
Baca Selengkapnya
Cara ClawHavoc menyebarkan 341 skill SKILL.md berbahaya di ClawHub lewat Prerequisites palsu, plus script vetting dan setelan Claude Code untuk melindungi agent.
Baca Selengkapnya
GitGuardian menghitung sekitar 29 juta secret publik baru pada 2025 dan 24.008 di dalam konfigurasi MCP. Apa arti angkanya, plus rencana scan endpoint developer.
Baca Selengkapnya
Apa kata laporan penyalahgunaan AI Anthropic September 2026 soal intrusi berbasis agent, session token curian, dan API key AI, plus kontrol yang bisa dicek tim DevOps minggu ini.
Baca Selengkapnya
Laporan Veracode 2026: kode buatan AI lolos tes keamanan 56%. Model dan kelas CWE mana yang gagal, batas datanya, dan cara memasang gate-nya.
Baca Selengkapnya
CVE-2026-22708: Cursor menjalankan export dan typeset tanpa persetujuan, sehingga PAGER yang diracuni membuat git di allowlist menjalankan kode. Fix 2.3 dan langkah defender.
Baca Selengkapnya
Mandiant melaporkan sesi AI coding assistant yang dibajak berujung paket PyPI beracun, token GitHub dicuri, dan worm di sekitar 100 repo. Fakta dan pertahanannya.
Baca Selengkapnya
Worm keyv di npm lolos lewat GitHub Actions dan OIDC dengan provenance valid. Apa yang dibuktikan provenance, apa yang tidak, dan gate pengganti yang perlu ada.
Baca Selengkapnya
Regulation (EU) 2026/1744 menggeser tanggal high-risk AI Act ke Des 2027 dan Agu 2028, tapi Article 50 dan dua tenggat Des 2026 tetap berlaku. Kalender DevOps.
Baca Selengkapnya
Varian Shai-Hulud menyerang npm SDK Tensorlake lewat hook preinstall dan workflow rilis proyek itu sendiri. Apa yang dicuri dan cara memblokirnya.
Baca Selengkapnya
Uji ulang Mei 2026 pada lima model frontier menemukan rate halusinasi package 4,62% sampai 6,10%, tetapi 127 nama dikarang oleh kelimanya. Apa yang perlu di-gate.
Baca Selengkapnya
Pembacaan teliti kampanye Deadbugz MCP: server yang menulis ulang metadata tool setelah panggilan ketiga, dan cara fingerprint definisi serta memberi gate pada perubahan.
Baca Selengkapnya
SVD-2026-0808 dibaca teliti: mengapa celah MCP Server 9.1 yang butuh hak admin tetap penting, CVE AI Toolkit, dan rutinitas version gate untuk patch triage.
Baca Selengkapnya
GitLost: public issue yang membocorkan repo private lewat GitHub Agentic Workflow, dan batas allowed-repos serta min-integrity untuk bertahan.
Baca Selengkapnya
Bagaimana satu GitHub issue menjangkau secrets CI di workflow Claude Code Action, Gemini CLI dan Codex, lengkap dengan versi patch dan checklist hardening.
Baca Selengkapnya
Bagaimana image rakitan melewati runAsNonRoot di containerd, versi mana yang memperbaikinya di 1.7, 2.0, 2.2 dan 2.3, serta mitigasi Pod dan langkah audit.
Baca Selengkapnya
Perubahan keamanan Kubernetes 1.36: user namespaces GA, kubelet authz, gitRepo dihapus, externalIPs deprecated, plus script audit untuk hari Senin.
Baca Selengkapnya
Kubernetes 1.37 membawa manifest-based admission control ke Beta: policy dan webhook dimuat dari disk, tahan etcd mati, dan bisa melindungi dirinya sendiri.
Baca Selengkapnya
Bagaimana error event palsu di Sentry menjadi jalur perintah ke Claude Code, Cursor dan Codex, apa yang terbukti dan tidak, serta kontrol yang benar-benar bekerja.
Baca Selengkapnya