SBOM Bukan Artefak Sekali Jadi: Kenapa Pemindaian Ulang Berkala Wajib Meski Kode Anda Tidak Berubah Sebaris Pun Catatan peer-to-peer untuk CTO, engineering lead, dan pemilik produk yang aplikasinya sudah stabil di produksi — dan karena itu menganggap tidak ada deploy berarti tidak ada risiko baru. 1. Jumat Sore yang Tidak Ada Hubungannya dengan Kode Anda…
TDD di Era Vibe Coding: Kenapa Tim yang Skip Test Duluan Selalu Bayar Mahal Saat Merge Catatan peer-to-peer untuk CTO dan engineering lead yang timnya ship cepat — kadang terlalu cepat untuk satu reviewer manusia mengikuti — dan mulai merasakan biaya tersembunyi dari mindset “test belakangan aja.” 1. Skenario Senin Pagi yang Terlalu Familiar Senin,…
Case for Automated SAST: Stop Auditing Code, Start Catching It at Commit A peer-to-peer note for engineering leaders whose teams ship faster than any human reviewer can audit, and who are tired of pretending that’s working out. 1. The Tuesday That Tells You What You Actually Have A pull request from your senior backend engineer…