Di episode #8 kita membahas SQL Injection — input user yang disuntikkan ke query database. Kali ini saya lanjut ke kerabat dekatnya yang justru lebih sering muncul di daftar temuan: Cross-Site Scripting (XSS). Bedanya, kalau SQLi menyasar server dan database, XSS menyasar browser milik orang lain. Di OWASP Top 10:2025, XSS masih berada di dalam kategori A05 Injection, dan dari catatan OWASP Injection adalah satu-satunya kategori yang diuji pada 100% aplikasi dalam dataset mereka, dengan total 62.445 CVE — di mana XSS (CWE-79) menyumbang lebih dari 30.000 di antaranya.
Belajar Cyber Security #9: XSS — Reflected, Stored, DOM, dan Content Security Policy Lanjutkan membacaBelajar AI #34: Structured Output & Guardrails — Memaksa LLM Selalu Berformat Benar
Hari ini saya belajar topik yang kelihatan sepele tapi ternyata jadi akar masalah banyak kegagalan agent di lapangan: bagaimana caranya supaya output LLM itu selalu berformat benar. Di episode #30 kita sudah bahas evals — dan dari pengalaman saya, mayoritas eval yang gagal bukan karena modelnya bodoh, tapi karena format jawabannya berantakan. JSON-nya tidak nutup, field-nya beda dari yang diminta, kadang model malah menambahkan basa-basi sebelum JSON.
Belajar AI #34: Structured Output & Guardrails — Memaksa LLM Selalu Berformat Benar Lanjutkan membacaQiyamul Lail: Kencan Kecil dengan Rabb di Sepertiga Malam
Jujur, dulu saya mengira sholat malam itu hanya untuk orang-orang “sudah tinggi” levelnya. Orang yang sudah hafal Al-Qur’an banyak, yang hatinya sudah bersih, yang hidupnya sudah rapi. Sementara saya? Cukup sholat wajib lima waktu, puasa sunnah sesekali, sudah merasa cukup. Sampai suatu kajian membahas satu ayat singkat yang bikin saya berhenti cukup lama.
Qiyamul Lail: Kencan Kecil dengan Rabb di Sepertiga Malam Lanjutkan membaca
Komentar Terbaru