Stay Relevant.

Hari 52: K8s Escape, Falco Blind, Banjir 1000 Alert Palsu

Simulasi red team: keluar dari container Kubernetes, baca kredensial node. Falco diam total. Saat diperbaiki, malah banjir alert palsu. Ini ceritanya.

devsecops

kubernetes

container security

31 Jul 20265 min read

Hari 51: Fix 132 Temuan jadi 106 dengan 2 Perintah Saja

Kemarin Prowler nemu 132 masalah di akun AWS saya. Hari ini cuma butuh 2 perintah untuk fix 26 temuan. Rahasianya: S3 Block Public Access di level akun — 1 setting, 15 masalah hilang.

devsecops

prowler

cspm

30 Jul 20263 min read

Hari 50: Apa Itu Prowler? Scan Keamanan AWS untuk Pemula

Prowler itu seperti "audit kesehatan" untuk akun AWS kamu. Cek 328 hal — dari IAM yang nggak pakai MFA sampai S3 bucket yang terbuka ke publik. Ini cerita saya scan akun AWS pertama kali dan kaget 132 temuan.

devsecops

prowler

aws security

29 Jul 20264 min read

Building a Tailscale Subnet Router on AWS with Terraform

From zero to working Tailscale Subnet Router on AWS using Terraform. Access a Private EC2 from your laptop without a public IP. Fully automated!

terraform

aws

tailscale

28 Jul 20264 min read

Hari 49: AI Remediation Node — LLM Auto-Summarize Scanner Findings ke Slack

Scanner findings (Semgrep, Checkov, Trivy) otomatis di-summarize oleh LLM gratis (OpenCode Zen deepseek-v4-flash-free) dan diposting ke Slack. 3 format scanner dinormalisasi ke unified schema. Cloudflare WAF block urllib fixed.

devsecops

ai remediation

llm

27 Jul 20263 min read

Hari 48: Intelligent Alert Routing — Falco CRITICAL Alerts ke Slack

Falco CRITICAL alerts otomatis terkirim ke Slack #security-alerts via Python webhook receiver. DNS fix: host.k3d.internal → host.docker.internal. End-to-end test sukses.

devsecops

falco

alert routing

26 Jul 20263 min read

Page 3 of 13 • 76 articles