Blog
Notes & tech docs
- REA: Reverse Engineering Berbasis Bukti untuk Red TeamingBagian 3 dari 3: mengenal Reverse Engineer Anything, memeriksa artefak aplikasi, membaca bukti dan keterbatasan analisis, lalu menguji kontrol serta respons pertahanan.
- Threat Modeling dengan STRIDE: Dari Diagram ke Skenario Red TeamBagian 2 dari 3: memetakan aset dan trust boundary, memahami enam kategori STRIDE, lalu menyusun ancaman, mitigasi, dan pengujian yang terukur.
- Tree-sitter: Membaca Struktur Kode untuk Red TeamingBagian 1 dari 3: memahami syntax tree, menulis query Tree-sitter, dan mengubah inventaris kode menjadi hipotesis keamanan yang bisa diuji.
- Implementasi Jev di DARIAApa itu Jev, kelebihan dan batasnya, serta bagaimana DARIA memakai probabilitas bertipe untuk mencocokkan bukti peserta dengan rubrik penilaian.
- Anti Slop Slop Club: Refero StylesCara membuat AI menghasilkan UI yang punya karakter dan human-taste, bukan template mainstream mulai dari DESIGN.md, memilih komponen, menulis prompt yang spesifik, sampai memilih model.
- Membangun RAGPanduan merancang RAG yang bisa diuji, dari pemecahan dokumen dan pencarian hingga evaluasi jawaban serta penanganan kegagalan.