0 views
Read
#0
Belajar Application Security Engineer - Pre-Requisites Skill & Setup Environment
Sebelum menjadi Application Security Engineer, kalian wajib menguasai fondasi pemrograman web, HTTP/API, Git & CI/CD, serta mindset security; di episode ini kalian menyiapkan IDE, lab aplikasi rentan OWASP Juice Shop, dan tools testing inti seperti Burp Suite, Semgrep, Trivy, dan gitleaks lalu memverifikasi seluruh environment siap dipakai sepanjang series
August 16, 2026
00
Read
#1
Belajar Application Security Engineer - Peran, SDLC & Karir
Mengenal peran Application Security Engineer secara utuh: tugas harian dari security code review hingga threat modeling, perbedaannya dengan pentester, SOC, dan DevSecOps, di titik mana AppSec menyentuh setiap fase SDLC dari kode sampai runtime, serta mengapa demand peran ini meledak di era shift-left dan AI-assisted development
August 16, 2026
00
Read
#2
Belajar Application Security Engineer - Secure SDLC & Threat Modeling
Membangun Secure SDLC dengan security gates di tiap fase dan menguasai threat modeling STRIDE dari diagram hingga daftar mitigasi; episode ini mempraktikkan threat model lengkap terhadap fitur login aplikasi nyata menggunakan OWASP Threat Dragon sehingga kalian bisa langsung menerapkannya pada fitur tim kalian
August 16, 2026
00
Read
#3
Belajar Application Security Engineer - OWASP Top 10 (Detail)
Bedah tuntas sepuluh kategori kerentanan OWASP Top 10 (2021) dari Broken Access Control hingga SSRF: akar penyebab, skenario eksploitasi nyata, dampak bisnis, dan mitigasi konkretnya; episode ini adalah fondasi kosakata yang akan dipakai di seluruh episode berikutnya sekaligus checklist saat audit aplikasi
August 16, 2026
00
Read
#4
Belajar Application Security Engineer - Secure Coding
Menguasai empat pilar secure coding: input validation dengan allowlist, output encoding sesuai konteks, authorization check yang tidak bisa dilewati, dan data handling aman; ditutup praktik security code review pada potongan kode nyata sehingga kalian bisa langsung memberi komentar PR yang konstruktif
August 16, 2026
00
Read
#5
Belajar Application Security Engineer - Authentication & Session
Membedah mesin autentikasi aplikasi modern: password hashing dengan Argon2id, session management yang aman dari cookie flags hingga rotation, MFA berbasis TOTP/WebAuthn, dan OAuth 2.0/OIDC beserta jebakan JWT; ditutup praktik auth hardening yang bisa langsung diterapkan pada aplikasi kalian
August 16, 2026
00
Read
#6
Belajar Application Security Engineer - API Security
Mengamankan API modern dari autentikasi token dan scope-based authorization, rate limiting berlapis, hingga OWASP API Top 10 dengan fokus BOLA dan mass assignment; ditutup praktik testing API sistematis menggunakan curl, Burp, dan collection otomatis
August 16, 2026
00
Read
#7
Belajar Application Security Engineer - SAST & Static Analysis
Memahami cara kerja SAST dari taint analysis hingga rule engine, menulis rule Semgrep kustom untuk pola berbahaya di codebase tim, membandingkan Semgrep vs CodeQL, dan mengintegrasikan semuanya ke pull request dengan rasio false positive yang tetap manusiawi
August 16, 2026
00
Read
#8
Belajar Application Security Engineer - DAST & Dynamic Testing
Menguji aplikasi dalam keadaan berjalan dengan Burp Suite dan OWASP ZAP: dari proxy intercept manual, crawling, active vs passive scanning, authenticated scanning, hingga otomasi ZAP baseline scan di CI terhadap OWASP Juice Shop
August 16, 2026
00
Read
#9
Belajar Application Security Engineer - Dependencies & SCA
Mengelola risiko kode pihak ketiga dengan Software Composition Analysis: dari anatomi dependency tree dan transitive risk, SBOM CycloneDX/SPDX, npm audit vs Trivy vs Dependabot, hingga licensing compliance dan pipeline SCA yang tidak memblokir developer tanpa alasan
August 16, 2026
00