Practical Red Team Notes\n\nBy Mochammad Farros (Red Teamer & System Architect)\n\nBekerja dari sudut pandang ofensif memberikan wawasan unik tentang bagaimana sebuah pertahanan sebenarnya runtuh. Seringkali, kegagalan bukan disebabkan oleh kelemahan zero-day yang rumit, melainkan oleh kesalahan konfigurasi dasar dan asumsi trust yang berlebihan.\n\n## 1. IAM Permissions are the Real Perimeter\nDalam infrastruktur cloud-native kontemporer, perimeter jaringan tradisional tidak lagi cukup. Membatasi role assumption boundaries dan trust policies adalah baris pertahanan pertama.\n\n## 2. The Power of Boring Tools\nSistem yang dirancang dengan kompleksitas berlebih justru membuka attack surface yang lebih luas. Mengadopsi arsitektur berbasis static-first dan minimal dependency trees secara drastis menurunkan risiko eksploitasi rantai pasok (supply chain attacks).\n\n## 3. Filosofi WINCIFDON\nKekuatan dan keberanian dalam dunia digital adalah tentang keahlian untuk mendeteksi kerentanan lebih awal, melindungi integritas sistem, dan menjaga nilai-nilai kebaikan bagi masyarakat.