Pertanyaan Umum (FAQ)

Pertanyaan yang sering diajukan seputar Pasak Security, perlindungan Laravel, dan cara mengatasi serangan pada aplikasi web.

Apa itu Pasak? Serangan Laravel Brute Force Aplikasi Pemerintah Gratis?

Apa itu Pasak Security?

Pasak Security (robyajo/pasak, Bulwark) adalah paket Laravel security berupa Web Application Firewall (WAF) mandiri, mesin deteksi ancaman, dan pustaka audit keamanan headless untuk Laravel. Paket ini 100% murni PHP tanpa dependensi NPM. Lihat Pengenalan.

Bagaimana cara mengatasi serangan pada aplikasi Laravel?

Cara mengatasi serangan pada aplikasi Laravel adalah memasang perlindungan berlapis:

1. WAF di level HTTP — blokir instan payload berbahaya (SQL injection, XSS, SSTI, path traversal, probe .env/.git).
2. Penguncian login bertingkat — melawan brute force dan credential stuffing.
3. Pemindai webshell + baseline integritas SHA-256 — mendeteksi server yang sudah disusupi.
4. Pemantauan access log — menangkap serangan yang tidak sampai ke PHP.

Paket robyajo/pasak menyediakan semuanya lewat satu perintah: php artisan pasak:install. Detail tiap lapisan ada di Arsitektur Inti.

Bagaimana perlindungan Laravel dari serangan brute force?

Perlindungan Laravel dari brute force pada Pasak memakai stepped login throttling: kegagalan login beruntun memicu lockout 1 menit, 5 menit, 15 menit, 1 jam, hingga 24 jam, dikombinasikan dengan karantina IP atau perangkat otomatis. Lihat Login Throttling Bertingkat.

Bagaimana cara mengatasi serangan pada aplikasi pemerintah?

Cara mengatasi serangan pada aplikasi pemerintah dimulai dari pengerasan berlapis: WAF dan auto-block di level HTTP, proteksi akun terhadap credential stuffing, audit integritas server, konfigurasi Nginx/Apache yang diperkeras, serta prosedur banding IP terblokir yang transparan. Karena tanpa build step, Pasak dapat dipasang pada aplikasi pemerintah yang sudah berjalan tanpa mengubah frontend yang ada. Lihat Checklist Produksi.

Apakah Pasak cocok untuk keamanan aplikasi skala enterprise?

Ya. Pasak mendukung Laravel 10–13 dan PHP 8.2–8.5, siap headless (REST API murni), mendukung resolusi IP asli di balik reverse proxy/CDN, karantina level perangkat untuk jaringan NAT bersama, serta dasbor monitoring Blade, Livewire, dan React.

Apakah Pasak Security gratis?

Ya. robyajo/pasak berlisensi MIT dan gratis dipakai, termasuk untuk aplikasi pemerintah dan komersial:

composer require robyajo/pasak