Timing Attack adalah serangan peretasan dengan cara membaca informasi waktu eksekusi pada system. Jadi, hacker ga secara langsung membobol system, melainkan dibaca dulu polanya. Hacker mengukur statistik waktu yang dibutuhkan oleh system untuk memproses sesuatu dari berbagai macam input. Misalnya pada aktivitas-aktivitas sensitif seperti autentikasi, verifikasi…

Final Piala Dunia 2026 telah usai 20 Juli lalu, tapi gw baru bisa nulis reviewnya hari ini. Telat hampir 2 minggu😅. Turnamen yang penuh drama. Gw nontonnya sambil nahan ngantuk sih, walaupun kadang ketiduran juga😴. Gw strateginya tidur dulu abis Maghrib. Pas dini hari gw kebangun ikut alarm⏱️. Bahkan pas udah terbiasa gw ga perlu bangun pake alarm lagi…

Ada beberapa permasalahan yang umum terjadi pada saat menulis query di SQL. Masalah tersebut dapat membuat masalah yang lebih serius pada aplikasi. Beberapa masalah ini sering gw temui saat develop aplikasi. Seringkali masalah-masalah ini terjadi karena kita ga mengikuti best practice dari penggunaan database. Ada beberapa pola yang umum jadi penyebab terjadinya…

Mendapatkan data yang butuh komputasi yang berat atau melibatkan query yang kompleks dapat membuat system jadi lambat. Permasalahan itu bisa diatasi dengan cache agar data yang pernah didapat disimpan di memori dalam jangka waktu tertentu. Namun, saat cache expired semua request yang masuk harus melakukan komputasi lagi berbarengan sehingga bisa membuat server…

Ketika membangun aplikasi yang terintegrasi dengan service lain kita perlu memilih strategi yang dilakukan untuk berkomunikasi atau bertukar pesan antar service. Biasanya pada Microservices strategi yang paling umum untuk dilakukan adalah Direct Call menggunakan HTTP. Namun, pendekatan ini belum tentu cocok untuk semua kasus. Ada beberapa pilihan strategi…

JWT (JSON Web Token) adalah standar yang digunakan untuk komunikasi antara client & server pada proses Authentication & Authorization. JWT punya 2 pilihan token. Pertama JWS (JSON Web Signature), yaitu informasi yang ada di token di-encode menggunakan Base64. Kedua JWE (JSON Web Encryption), yaitu informasi yang ada di token di-encrypt dengan algoritma tertentu…

Jika biasanya validasi input dilakukan menggunakan beberapa boilerplate if, maka di Java ada opsi agar validasi input dilakukan lewat deklarasi anotasi saja. Kita bisa menggunakan Jakarta Validation API. Ini memudahkan development karena cukup dengan anotasi doang semuanya bisa teratasi tanpa perlu repot-repot bikin logic validasi. Dengan anotasi jadi lebih…

4 tahun lalu gw bikin dua tulisan tentang cara bikin query dinamis di Java. Pertama menggunakan Spring Data JPA, kemudian menggunakan menggunakan QueryDSL. Hari ini gw bakal lanjutin tentang cara bikin query dinamis menggunakan jOOQ. Untuk Spring Data JPA dan QueryDSL gw memang pernah menggunakannya di production. Tapi untuk jOOQ ini gw cuma sebatas research aja…

Screaming Architecture adalah sebuah arsitektur di mana struktur folder dan struktur package “mengaumkan” domain beserta fitur utama bisnis tersebut🦁, bukan tentang teknologi yang dipakai. Konsepnya sederhana tapi argumennya cukup kuat. Misalkan kita membuka struktur folder aplikasi e-commerce, yang harusnya kita lihat bukanlah folder terkait teknologi yang…

Domain Driven Design (DDD) adalah sebuah filosofi pengembangan software yang berpusat pada logic bisnis yang disebut sebagai “Domain”. Filosofi ini diperkenalkan oleh Eric Evans di tahun 2003. Walaupun udah lebih dari 20 tahun yang lalu tapi filosofi ini masih tetap relevan di jaman sekarang. DDD menyelaraskan antara code dengan realita bisnis, bukan sebaliknya…