📰 Blog Pasak-Yes
Catatan seputar WAF, keamanan web, dan Laravel — ditulis dari lab yang dilindungi Pasak.
Tulisan terbaru
Belum ada tulisan lain. Lihat semua →
Catatan seputar WAF, keamanan web, dan Laravel — ditulis dari lab yang dilindungi Pasak.
Null-byte, double-extension (.php.jpg), path traversal, probe .env/.git, dan SSTI diblokir 403 sejak request pertama.
Brute-force /login dikunci bertingkat, reset otomatis setelah login sukses.
IP atau perangkat (device_id) yang melewati ambang dikarantina otomatis.
Avatar & thumbnail divalidasi MIME + ekstensi + ukuran; webshell ditolak sebelum tersimpan.
Baseline integritas, pemindaian webshell, dan dasbor log tersedia untuk admin.