capability-based-security

6 artikel

28 Jun 2026

Dependensi kamu bisa membaca variabel lingkunganmu. JavaScript memperbolehkannya.

Ambient authority berarti kode apa pun di proses Node.js-mu bisa menyentuh sistem file, jaringan, dan lingkungan. Berikut cara menghilangkannya dengan lockdown, compartment, dan pemberian capability secara eksplisit.

27 Jun 2026

Kedekatan Jaringan Bukan Identitas: Bagaimana Service Mengautentikasi Tanpa Ambient Authority

Sebagian besar kepercayaan antar-service berasal dari lokasi jaringan, bukan bukti kriptografis. Berikut cara kerja capabilities, mTLS, dan SPIFFE memungkinkan service mengautentikasi tanpa ambient authority, dan mengapa hal ini lebih sulit dari yang seharusnya.

capability-based-security authentication zero-trust services

26 Jun 2026

Dependensi Anda bisa membaca berkas apa pun di disk. cap-std membuat mereka meminta izin.

Standard library Rust memberikan otoritas filesystem ambient kepada setiap dependensi. cap-std menggantinya dengan API berbasis capability yang memaksa kode untuk membuktikan bahwa ia berhak mengakses suatu path sebelum membukanya.

capability-based-security rust cap-std sandboxing

25 Jun 2026

Layanan Anda Adalah Kaki Tangan yang Tidak Menyadari: Cara Kerja Serangan Confused Deputy

Serangan confused deputy menipu layanan yang memiliki privilese untuk menggunakan otoritasnya melawan dirinya sendiri. Berikut cara penyerang mengeksploitasi kepercayaan implisit, dan mengapa capability-based security adalah solusinya.

capability-based-security confused-deputy security attacks

24 Jun 2026

Pemeriksaan izin Anda berbohong

Keamanan berbasis capability menggantikan pemeriksaan peran yang tersebar dengan token otoritas yang tidak dapat dipalsukan. Berikut cara mengimplementasikannya di TypeScript tanpa membuat kode Anda sulit dibaca.

capability-based-security typescript permissions security

23 Jun 2026

Bagaimana Jika Setiap Fungsi Harus Menerima Izin Alih-alih Menganggap Sudah Punya?

Sebagian besar kode berjalan dengan otoritas ambient: setiap fungsi dapat menyentuh segalanya. Keamanan berbasis kemampuan membalik model itu dengan memaksa fungsi untuk menerima izin eksplisit dan terbatas.

capability-based-security permissions security zero-trust