Blog

Pemikiran & Cerita

Berbagi pengalaman, pembelajaran, dan petualangan saya di dunia teknologi dan lainnya.

Jelajahi Berdasarkan Topik

DevOps & Infrastruktur Cloud (116)Pengembangan Web (78)Sistem ERP (66)Backend & API (50)AI & LLM (45)Refleksi Karier (22)Pengembangan Perangkat Lunak (19)Keamanan (14)Produk & SaaS (6)Cloud (5)AI / Machine Learning (5)Universitas (1)Hackathon (1)

DevOps

Juni 202511 menit baca

Pencegahan SQL Injection dengan ORM: Mengapa Prisma dan TypeORM Masih Butuh Bantuan Anda

ORM mencegah sebagian besar SQL injection tetapi tidak semua — pelajari jebakan raw query, pola aman Prisma, dan skenario injeksi nyata yang saya uji di setiap sistem ERP.

Baca Selengkapnya

DevOps

Juni 20259 menit baca

Konfigurasi CORS untuk Next.js dan NestJS: Benar di Produksi

Mengkonfigurasi CORS dengan benar untuk frontend Next.js dan API NestJS — mencakup origins, credentials, caching preflight, dan miskonfigurasi yang menciptakan lubang keamanan nyata.

Baca Selengkapnya

DevOps

Juni 202510 menit baca

HTTPS dan TLS Melampaui Certbot: Pengerasan Konfigurasi SSL

Melampaui setup Let's Encrypt dasar — HSTS preloading, TLS 1.3, OCSP stapling, pengerasan cipher suite, dan miskonfigurasi SSL yang saya temukan di server produksi.

Baca Selengkapnya

DevOps

Juni 202511 menit baca

Keamanan API NestJS di Produksi: Kontrol yang Benar-Benar Saya Deploy

Keamanan API NestJS praktis — rate limiting, validasi input, security header, audit logging, dan kontrol spesifik yang saya konfigurasikan untuk setiap deployment API produksi.

Baca Selengkapnya

DevOps

Juni 202510 menit baca

Secret Scanning dan Mencegah Kebocoran Kredensial di GitHub

Cara mencegah rahasia masuk ke riwayat git Anda — pre-commit hook, GitHub Secret Scanning, gitleaks, dan apa yang harus dilakukan ketika Anda sudah commit kredensial.

Baca Selengkapnya

DevOps

Juni 202511 menit baca

Pemindaian Keamanan Container Docker dengan Trivy: Panduan Produksi

Integrasikan pemindaian kerentanan container Trivy ke dalam alur kerja Docker Anda — mencakup integrasi CI/CD, pemilihan base image, dan mengurangi attack surface container.

Baca Selengkapnya

Menampilkan 355–360 dari 428 artikel

Jelajahi Lainnya

Proyek

Lihat proyek yang saya bangun

Pengalaman

Perjalanan karier profesional saya

Sertifikasi

Sertifikasi profesional