Modul ini membahas rekayasa pertahanan, yaitu kebiasaan menutup kerentanan secara sistematis sebelum penyerang menemukan kerentanan itu. Empat topik disusun berurutan, mulai dari threat modeling pada saat desain fitur, penguatan konfigurasi framework, otomatisasi pembaruan dependensi sebagai tahap pipeline, sampai log dan peringatan keamanan untuk peristiwa yang tidak dapat dicegah. Modul ini ditempatkan di akhir jalur karena seluruh tekniknya bertumpu pada kerentanan yang sudah direproduksi dan diperbaiki pada modul-modul sebelumnya.
Rekayasa Pertahanan
Modul ini membahas rekayasa pertahanan: threat modeling, perisai framework, otomatisasi dependensi, serta log dan peringatan keamanan.
0/0 selesai
- Threat Modeling Ringan
Threat modeling ringan dengan STRIDE-lite pada sebuah fitur nyata.
- Perisai Framework
Perisai framework: default aman Django, Rails, FastAPI, dan Laravel untuk production.
- Otomatisasi Dependensi
Otomatisasi pembaruan dependensi dengan Dependabot dan Renovate sebagai tahap pipeline.
- Log dan Peringatan Keamanan
Log dan peringatan keamanan untuk mendeteksi peristiwa yang tidak dapat dicegah.