Building a Secure CI/CD Pipeline:

Automating Dependency Scanning and Deployment

Hari

Jam

Menit

Detik

Udah Terbiasa Pakai MySQL atau PostgreSQL,

Aplikasi Kamu Lolos ke Produksi Tapi Menyimpan Celah Keamanan Tersembunyi?

Dalam proses pengembangan aplikasi, developer sering menggunakan dependency pihak ketiga untuk mempercepat fitur. Namun, komponen tersebut belum tentu bebas dari kerentanan. Pemeriksaan yang masih dilakukan secara manual berisiko terlewat, terutama saat perubahan kode terjadi dengan cepat.

Akibatnya, celah keamanan yang tidak terdeteksi dapat terbawa hingga tahap deployment dan mengancam server produksi.

Masih Rilis Aplikasi Tanpa Automated Security Scan & Security Gate? Hati-Hati Saat Masuk Production!

Pemeriksaan Manual yang Rentan Terlewat Pemeriksaan keamanan yang tidak otomatis membuat celah pada dependency atau transitive dependencies lolos ke server.
Minim Dokumentasi Komponen Software (SBOM) Tanpa inventaris komponen yang jelas, tim kesulitan melakukan audit atau investigasi saat terjadi insiden keamanan.
Kebobolan di Server Produksi Tanpa penerapan security gate berbasis fail-closed di pipeline CI/CD, aplikasi dengan kerentanan serius tetap bisa ter-deploy ke VPS Hosting.

REALITANYA…

Mengandalkan pengecekan manual tidak lagi cukup untuk mengimbangi kecepatan rilis perangkat lunak saat ini. Developer perlu mengotomatisasi pemindaian keamanan menggunakan Syft dan Grype, menerapkan Software Bill of Materials (SBOM), serta mengintegrasikan security gate ke dalam GitHub Actions sebelum aplikasi dirilis ke VPS.

Di Tech Corner kali ini,

kamu akan belajar langsung dari A sampai Z bersama ahlinya: mulai dari memahami risiko dependency, membuat SBOM dengan Syft, memindai kerentanan dengan Grype, mengotomatisasi pipeline dengan GitHub Actions, hingga demonstrasi deployment yang aman ke VPS Hosting dari Jagoan Hosting!

MEET OUR SPEAKER

Rio Wiraldhani

Senior DevOps Engineer

Bersama Asdita Prasetya, kamu akan mengeksplorasi implementasi Redis sebagai cache pada REST API, memahami bagaimana caching mengurangi akses berulang ke database, serta mengevaluasi dampaknya terhadap performa backend melalui demonstrasi teknis.

DI SESSION INI, KAMU AKAN BELAJAR:

🔥 Understanding Dependency Security Risks: Memahami risiko keamanan dari dependency pihak ketiga maupun transitive dependencies serta keterbatasan pengecekan manual.
🔥 SBOM & Vulnerability Scanning: Mengenal konsep Software Bill of Materials (SBOM), penggunaan Syft untuk membuat inventaris, dan Grype untuk memindai kerentanan.
🔥 Automating Security Scanning with GitHub Actions: Mengintegrasikan proses security scanning secara otomatis ke dalam workflow CI/CD.
🔥 Security Gates (Fail-Closed Approach): Menerapkan kriteria batas keparahan kerentanan agar pipeline otomatis menghentikan proses release jika ditemukan celah berbahaya.
🔥 Live Technical Demo: Menyaksikan demonstrasi langsung dari skenario deteksi kerentanan, proses perbaikan dependency, pemindaian ulang, hingga berhasil deploy.
🔥 Real-World Implementation with VPS Hosting: Memahami integrasi security pipeline menuju infrastruktur VPS Hosting dari Jagoan Hosting serta pengelolaan secret/credential yang aman.

Event Ini Cocok Buat Kamu Yang…

TESTIMONI PESERTA WEBINAR

Alhamdulillah, kegiatan Tech Corner dari Jagoan Hosting luar biasa, semoga bisa dipertahankan dan dikembangkan. Saya banyak belajar dari sini, dan jadi tahu update seputar info IT.

Zamghoni

Web Developer

Saya sangat mengapresiasi kegiatan ini. Prosesnya sangat terstruktur dan semua peserta dapat merasa terlibat. Pembicara yang dihadirkan juga sangat berkompeten dan mampu menyampaikan dengan cara menarik.

Dhymas Nanda

Konsultan IT

Seneng sih ada Tech Corner, karena jadi bisa belajar, tau tips & trik IT. Komunitas di grupnya juga seru, karena banyak yang peduli dan bantu kalau ada kesulitan. Semoga awet terus ya Tech Corner.

Rahma

IT Programmer

FORM PENDAFTARAN