Belisc Logo

Artikel Unggulan

Featured
Bun Mar 12, 2026

Menjalankan File JavaScript Pertama dengan Bun

Artikel ini membahas cara membuat file JavaScript sederhana lalu menjalankannya dengan Bun. Anda akan melihat struktur file paling dasar, contoh mencetak teks ke terminal, membaca argumen command line, serta perbedaan singkat pengalaman memakai Bun dibanding runtime lain seperti Node.js.

Baca Artikel arrow_forward
search
image
image
image
image
image
image
Bun API: Verifikasi Signature Webhook Tanpa False Negative
Bun
schedule Apr 15, 2026

Bun API: Verifikasi Signature Webhook Tanpa False Negative

Verifikasi signature webhook sering gagal bukan karena secret salah, tetapi karena body request sudah berubah sebelum dihitung HMAC. Artikel ini membahas cara membaca raw body di Bun, memvalidasi timestamp, mencegah replay, menangani retry provider, dan menghindari false negative akibat parsing, encoding, atau normalisasi header.

Rahma AP

Admin

Webhook HMAC di Rust: Verifikasi Signature, Replay Window, dan Retry yang Aman
Rust
schedule Apr 12, 2026

Webhook HMAC di Rust: Verifikasi Signature, Replay Window, dan Retry yang Aman

Artikel ini membahas cara membangun endpoint webhook Rust yang aman dengan verifikasi signature HMAC, penggunaan raw request body, validasi timestamp untuk replay window, dan deduplikasi event saat provider melakukan retry. Fokusnya praktis: urutan verifikasi yang benar, edge case umum, contoh implementasi, dan checklist produksi.

Rahma AP

Admin

Validasi Signature Webhook: Timestamp, Replay Attack, dan Drift
Integrasi API & Auth
schedule Apr 10, 2026

Validasi Signature Webhook: Timestamp, Replay Attack, dan Drift

Artikel ini membahas cara memvalidasi signature webhook dengan aman menggunakan header signature, timestamp, payload mentah, dan toleransi clock drift. Fokusnya adalah mencegah webhook palsu, replay attack, serta false negative yang sering terjadi karena body parsing atau urutan verifikasi yang keliru.

Rahma AP

Admin

Mencegah Replay Webhook: Signature, Timestamp, dan Toleransi Waktu
Integrasi API & Auth
schedule Apr 04, 2026

Mencegah Replay Webhook: Signature, Timestamp, dan Toleransi Waktu

Replay attack pada webhook terjadi saat request yang valid dikirim ulang untuk memicu efek samping berulang. Artikel ini membahas desain endpoint webhook yang tahan replay dengan kontrak request yang jelas, verifikasi HMAC, validasi timestamp, nonce atau event ID, urutan verifikasi yang benar, serta observability untuk debugging integrasi.

Rahma AP

Admin

forum Live Chat