HMAC untuk Menandatangani Webhook IoT
Memahami signature berbasis shared secret tanpa mengirim secret di payload.
Baca artikel →
Knowledge Hub
IoT
Konsep, arsitektur, perangkat, dan implementasi Internet of Things.
59 artikelCari artikel →
Mendesain Device ID yang Stabil tanpa Membocorkan Secret
Memisahkan identifier publik dari credential rahasia.
Baca artikel →
Secure OTA: Checklist sebelum Memperbarui Firmware Jarak Jauh
Konsep autentikasi, integritas, version, rollback, dan recovery untuk OTA production.
Baca artikel →
Threat Modeling Sederhana untuk Proyek IoT
Mencatat aset, ancaman, entry point, dan kontrol sebelum deployment.
Baca artikel →
Validasi Command IoT sebelum Menggerakkan Aktuator
Menolak nilai tak dikenal, di luar range, atau stale.
Baca artikel →
ACL Topic MQTT: Membatasi Device Hanya pada Topic Miliknya
Prinsip least privilege untuk broker multi-device.
Baca artikel →
MQTT over TLS pada ESP32: Dasar Koneksi yang Lebih Aman
Mengamankan transport dan memvalidasi broker.
Baca artikel →
Memisahkan Secret dari Source Code ESP32
Praktik dasar agar password Wi-Fi/token tidak ikut repository publik.
Baca artikel →
Membangun Gateway ESP32: Sensor Lokal ke MQTT dan HTTP
Memahami perangkat gateway yang mengumpulkan data lokal lalu meneruskannya ke dua integrasi.
Baca artikel →
Webhook IoT: Memahami Event, Payload, Retry, dan Idempotensi
Merancang outbound webhook dari backend IoT ke sistem lain secara aman dan dapat diulang.
Baca artikel →
Mendesain API Perangkat yang Tidak Membocorkan Data Sensitif
Prinsip minimal exposure untuk endpoint status, konfigurasi, dan debug.
Baca artikel →
OTA ESP32 di Jaringan Lokal dengan ArduinoOTA
Memperbarui firmware tanpa mencabut perangkat dari instalasi, dengan batasan keamanan yang jelas.
Baca artikel →