flawopen.com/Bahasa Indonesia
Analisis Patch Keamanan
CVE-2024-32002 memungkinkan repositori Git yang disiapkan khusus menulis ke `.git` melalui symlink dengan benturan huruf besar-kecil saat clone rekursif, sehingga hook dapat berjalan sebelum pemeriksaan. Perbaikan upstream Git memeriksa tujuan submodul sebelum dan sesudah clone serta membatalkan operasi jika ada konten tak terduga; tingkatkan Git ke rilis yang telah diperbaiki.
Kelas Kerentanan & Kode Defensif
SQL Injection (CWE-89)
CWE-89
SQL Injection (CWE-89) mengubah kueri lewat input. Pelajari kueri berparameter, varian blind dan second-order, serta contoh kode dalam 11 bahasa.
XSS reflected, stored, dan DOM terjadi saat data tak tepercaya masuk ke konteks browser yang tidak aman. Pelajari encoding kontekstual dan CSP.