Kode yang aman bukan tambahan belakangan, melainkan cara menulis sejak awal. Section ini membahas ancaman yang paling sering menyerang aplikasi Python dan pertahanan konkretnya, masing-masing dengan contoh rentan dan versi yang diperbaiki.

# Secure Coding Principles

Prinsip inti kode aman: least privilege, defense in depth, fail securely, input tak dipercaya, dan secure defaults.

Buka → # Validasi dan Sanitasi Input

Bedah perbedaan validasi dan sanitasi, allowlist vs blocklist, validasi upload, dan encoding output dengan html.escape.

Buka → # Mengelola Secrets

Kelola secrets dengan environment variables, file .env, gitignore yang disiplin, secret manager, dan rotasi berkala.

Buka → # Password Hashing

Simpan password dengan hash lambat ber-salt: pbkdf2_hmac, hmac.compare_digest, serta alasan md5 dan sha256 gagal.

Buka → # SQL Injection

Demo serangan SQL injection nyata beserta pertahanannya: parameterized query, ORM, least privilege, dan error hygiene.

Buka → # Path Traversal

Cegah path traversal dengan Path.resolve, pemeriksaan is_relative_to terhadap base directory, dan whitelist file.

Buka → # Deserialization Risks

Pahami risiko pickle dan yaml.load, gunakan json serta yaml.safe_load, dan tandatangani payload yang dipertukarkan.

Buka → # Dependency Security

Amankan rantai pasok dependensi: waspadai typosquatting, pin versi, gunakan lockfile, dan audit dengan pip-audit.

Buka → # TLS dan HTTPS

Pahami TLS untuk enkripsi, identitas, dan integritas; verifikasi sertifikat dengan requests serta module ssl.

Buka → # Security Testing

Uji keamanan sebagai bagian test suite: autentikasi wajib, input hostile, fuzzing, dan pemindaian dependensi di CI.

Buka →