Mengenal WAF dan Cara Kerjanya
Pengantar Web Application Firewall: apa, kenapa, dan bagaimana ia menyaring request jahat.
Web Application Firewall (WAF) duduk di antara pengguna dan aplikasi, memeriksa setiap request terhadap pola serangan yang dikenal.
Pola seperti path traversal (../), injeksi skrip (<script>), dan probe berkas sensitif (.env) diblokir sebelum mencapai kode aplikasi.
Di lab ini, Pasak berperan sebagai WAF-nya; tanpa Pasak semua vektor lolos dengan 200 OK.
Pola seperti path traversal (../), injeksi skrip (<script>), dan probe berkas sensitif (.env) diblokir sebelum mencapai kode aplikasi.
Di lab ini, Pasak berperan sebagai WAF-nya; tanpa Pasak semua vektor lolos dengan 200 OK.