Keamanan API cloud itu hal yang gue pelajari dengan cara paling menyakitkan: nemu API key AWS sendiri di public repo GitHub setelah liat tagihan $600 yang entah dari mana. Crypto miner. Mereka cuma butuh 4 jam buat bikin tagihan setara gaji sebulan.
#aws
4 articles tagged with this topic.
Cloud Security
IAM AWS untuk Pemula — Cara Kelola Akses Cloud yang Aman dan Tidak Over-Privilege
IAM aws untuk pemula dari kacamata security researcher. Pahami perbedaan user, group, role, cara bikin policy least privilege, dan kenapa kasih AdministratorAccess ke semua orang itu resep bencana yang sering banget terjadi.
Cloud Security
Cara Mengamankan S3 Bucket AWS — Jangan Sampai Data Bocor Karena Salah Setting
Mengamankan s3 bucket aws itu wajib hukumnya buat semua pemilik infrastruktur di AWS. Cerita kebocoran data Capital One, pengalaman pribadi nemuin bucket terbuka, plus panduan lengkap dari block public access sampai CloudTrail monitoring.
Cloud Security
Apa Itu Cloud Security? Panduan Shared Responsibility Model untuk Pemula
Apa itu cloud security sebenarnya dan kenapa startup wajib paham shared responsibility model. Miskonsepsi umum yang bikin data bocor, cerita breach nyata dari pengalaman pribadi, plus dasar-dasar IAM buat pemula.