Mendeteksi Security Vulnerability di Aplikasi | Yakin Aplikasi Kalian Aman?

[@ahmadsetiadi8509]

Video selanjutnya.. study case analisis data (security issues) dari osv scanner kemudian atasi atau fix security issues tsb jika memungkinkan.. jika tidak memungkinkan lalu apa yg harus dilakukan mas

[@crushfire2004]

Klo di nodejs bisa pake npm audit fix, biasanya solve masalah security (terutama klo major). Klo utk php bisa cek composer audit, utk bahasa lain belum tau apakah ada fitur serupa.
Klo pake github bisa jg install dependabot di github marketplace yg bakal secara rutin scan source code kita utk vulnerability dan bisa bikin PR utk fix issue-nya

[@ahmadsetiadi8509]

@@crushfire2004 kadang kalo langsung npm audit fix suka malah makin banyak lg vulnerability issuenya gitu mas, gmn tuh?

[@crushfire2004]

@@ahmadsetiadi8509 so far selama pake node blm pernah nemu klo vulnerability nambah stlh audit fix, sebetulnya yg perlu buru² di fix itu yg major (merah) krn biasanya terkait remote execution, mungkin bisa dicoba run npm audit fix bbrp kali?
Skr lebih banyak di php ma golang, jd ga terlalu update sama node hiks²

[@amonerwintalaksoru4190]

Terimakasih Kang Eko untuk edukasi yang sangat informatif ini.

[@hanswyt]

Semangat kang Eko , Saya suka Kalo video flog kaya gini , ... Di perbanyak kang 👍

[@muhyidin_dev5863]

mantap pak eko ilmunya, kalau nodejs pakai `npm audit` udah keliahatan semua detail package mana yg tidak aman. kayak packageA tidak aman terinstall dari perent package apa gitu kelihatan

[@TrikNgonlen]

Wow...mantap nih, Pak Eko... 🤩

[@mang453p]

wah, udh mulai menjurumus ke cyber security nih pzn..

[@argutama]

Lantas habis itu apa pak? Apa kita hapus depedency nya atau tunggu update? Kalau dari video kan cuma 1 depedency, dan itu express js yang banyak dipake, dan ternyata ada security issues, mohon penjelasannua, terimakasih

[@LaluIbnuHidayatullah]

mantabb keren materi topik ini

[@destafajri_]

Mantap pak ekooo👍👍

[@FatchanMuhammadHakim-u6e]

cara mengetasi nya seperti apa kalau ada scurity isu nya di setiap codinganya ?

[@aliif]

nice share pak terimakasih

[@anakdewaful]

kang eko, OOT dari topic ini, tp masih konteks dependency
ada case di mana dependency yang kita pake itu deprecated, dan bahkan sudah nda bisa diinstall lg (kebetulan waktu itu aplikasi android, dependency nya lupa) setelah di-pull ke laptop lain, ketika dijalankan gradlenya, prosesnya fail terus karna ada 1 dependency yang uda deprecated dan bahkan gak bisa didownload lg. jadinya project androidnya nda bisa pindah tangan.
untuk kasus2 serupa ada saran gk kang eko?

[@ProgrammerZamanNow]

saran saya, segera ganti dependency nya

[@levihookofficial]

mantap pak eko

[@idabagusanommudita4962]

Sangat membantu bang, thanks

[@hendrikkarsimin8589]

nanya Pak, kalau ternyata lib yang kita pakai terdeteksi security vulnerability, apa yang bisa kita buat?

[@davidstephen7070]

Ya di fix lah, kalau gak bisa fix bearti aplikasi lo itu gak penting2 hanya sekedar hobi. karena kalau yang sudah produktif, pasti menghasilkan uang. Itu artinya sudah bisa bayar orang yang lebih kompeten untuk memperbaiki issue itu. misalnya, langsung menghubungi yang punya package untuk memperbaiki projectnya segera. Tentu ya lo kasih uang lah, sebagai bentuk lo menghargai intelektualnya. Biar issue lo di prioritaskan.

[@ramdoni3935]

Kang Rambut baru nya model apa 😁 apakah CepLek ( Cepak intelektual )

[@ProgrammerZamanNow]

bisa bisa

[@penulispasif6842]

Mungin klo di anti virus ini tuh database virusnya aja ya? kalo dulu beli anti virus kan kyk cuma beli database virus bonus ui baru.. buat yang pernah pake smadav tinggal tambahin file2 virus dari db antivirus lain udh aman tapi gak berlaku buat internet security entah disimpan di mana database url virusnya.. maap agak oot tapi kurleb sama kan ya?

[@aindrajaya]

Mantapp

[@AqilAzizpondok]

Mantab

[@haidaraji2415]

Plot twist nya adalah, vulnerability nya malah dateng dari si scanner nya. Hehe

[@ProgrammerZamanNow]

duaarrr

[@bibububi7931]

​@@ProgrammerZamanNow klau plot twist itu terjadi solusinya ap pak eko? apakah pembahasan keamanan program stop d sini atau ada kelanjutan nya?

[@mang453p]

kapan2 talkpod sama pak doy

[@ferryops]

Nonton sambil makan siang

[@prayuditirtabayu7244]

hmm menarik, versi opensourcenya dari snyk ya..

[@ProgrammerZamanNow]

versi kere hore

[@samsul_dev]

Itu kan daftar isu nya diambil dari database ya, berarti klo ada dependecy yang baru dibuat klo pun punya security issue ga bisa kedetek ya?

[@ProgrammerZamanNow]

betul, itu beda lati, harus pake static code analysis

[@twowrld2]

Bahas automation dong pak 😁

[@ProgrammerZamanNow]

sudah dibahas di kelas Jenkins

[@twowrld2]

@@ProgrammerZamanNow mantap

[@bejokful]

Tool nya sendiri yakin aman gak pak

[@deanrizki936]

Kalau yg berbayar contoh nya apa pak eko?

[@ProgrammerZamanNow]

synk

[@samsungseria4357]

1

[@hwijayastories]

bang, gw udah nyobain install CLI nya, pas jalanin osv-scanner --lockfile=/path/to/your/pubspec.lock, koq gak muncul table2 kaya di video ini ya? cuma muncul Scanned Path_Project_blablabla\pubspec.lock file and found 139 packages doang. ada yg terlewatkan kah? thanks

[@ProgrammerZamanNow]

berarti aman, kalo keluar table, artinya ada issue

[@hwijayastories]

@@ProgrammerZamanNow ok siap bang.. thank you

[@guruhrachmat5106]

kalau gak ada result nya, apakah artinya aman pak eko

[@ProgrammerZamanNow]

aman