Blog

Pemikiran & Cerita

Berbagi pengalaman, pembelajaran, dan petualangan saya di dunia teknologi dan lainnya.

Jelajahi Berdasarkan Topik

DevOps & Infrastruktur Cloud (193)AI & LLM (143)Backend & API (102)Pengembangan Web (90)Sistem ERP (77)Keamanan (65)Pengembangan Perangkat Lunak (58)Refleksi Karier (29)Cloud (29)AI / Machine Learning (18)Produk & SaaS (12)Universitas (1)Hackathon (1)

DevOpsOktober 202611 menit baca

npm Trusted Publishing: Expiry 48 Jam dan Larangan issue_comment

npm kini mengedarluarsakan konfigurasi trusted publishing yang belum tervalidasi setelah 48 jam dan menolak token issue_comment. Ini perubahannya dan cara migrasinya.

Baca Selengkapnya

SecurityOktober 202611 menit baca

Sesi AI Coding Assistant yang Dibajak Menyebarkan Worm Shai-Hulud

Mandiant melaporkan sesi AI coding assistant yang dibajak berujung paket PyPI beracun, token GitHub dicuri, dan worm di sekitar 100 repo. Fakta dan pertahanannya.

Baca Selengkapnya

SecurityOktober 202612 menit baca

Worm npm dengan Provenance SLSA Valid: Pelajaran keyv

Worm keyv di npm lolos lewat GitHub Actions dan OIDC dengan provenance valid. Apa yang dibuktikan provenance, apa yang tidak, dan gate pengganti yang perlu ada.

Baca Selengkapnya

DevOpsOktober 202612 menit baca

Panduan kubectl-ai: Gerbang Konfirmasi dan Risiko MCP Server

kubectl-ai dibaca dari source-nya: cara gerbang konfirmasi mengklasifikasi perintah, fungsi mode quiet dan maxIterations, dan mengapa MCP HTTP server butuh OAuth.

Baca Selengkapnya

SecurityOktober 202612 menit baca

EU AI Act Digital Omnibus Deadlines: A DevOps Team Calendar

Regulation (EU) 2026/1744 menggeser tanggal high-risk AI Act ke Des 2027 dan Agu 2028, tapi Article 50 dan dua tenggat Des 2026 tetap berlaku. Kalender DevOps.

Baca Selengkapnya