Pertanyaan Umum (FAQ)
Jawaban atas pertanyaan umum seputar Pasax Security, perlindungan Laravel, dan cara mengatasi serangan pada aplikasi web termasuk aplikasi enterprise.
Pertanyaan yang sering diajukan seputar Pasax Security, perlindungan Laravel, dan cara mengatasi serangan pada aplikasi web.
Apa itu Pasax Security?#
Pasax Security (pasax/secure-monitor, Bulwark) adalah paket Laravel security berupa Web Application Firewall (WAF) mandiri, mesin deteksi ancaman, dan pustaka audit keamanan headless untuk Laravel. Paket ini 100% murni PHP tanpa dependensi NPM. Lihat Pengenalan.
Bagaimana cara mengatasi serangan pada aplikasi Laravel?#
Cara mengatasi serangan pada aplikasi Laravel adalah memasang perlindungan berlapis:
- WAF di level HTTP — blokir instan payload berbahaya (SQL injection, XSS, SSTI, path traversal, probe
.env/.git). - Penguncian login bertingkat — melawan brute force dan credential stuffing.
- Pemindai webshell + baseline integritas SHA-256 — mendeteksi server yang sudah disusupi.
- Pemantauan access log — menangkap serangan yang tidak sampai ke PHP.
Paket pasax/secure-monitor menyediakan semuanya lewat satu perintah: php artisan pasax:install. Detail tiap lapisan ada di Arsitektur Inti.
Bagaimana perlindungan Laravel dari serangan brute force?#
Perlindungan Laravel dari brute force pada Pasax memakai stepped login throttling: kegagalan login beruntun memicu lockout 1 menit, 5 menit, 15 menit, 1 jam, hingga 24 jam, dikombinasikan dengan karantina IP atau perangkat otomatis. Lihat Login Throttling Bertingkat.
Bagaimana cara mengatasi serangan pada aplikasi web enterprise?#
Cara mengatasi serangan pada aplikasi web enterprise dimulai dari pengerasan berlapis: WAF dan auto-block di level HTTP, proteksi akun terhadap credential stuffing, audit integritas server, konfigurasi Nginx/Apache yang diperkeras, serta prosedur banding IP terblokir yang transparan. Karena tanpa build step, Pasax dapat dipasang pada aplikasi web produksi yang sudah berjalan tanpa mengubah frontend yang ada. Lihat Checklist Produksi.
Apakah Pasax cocok untuk keamanan aplikasi skala enterprise?#
Ya. Pasax mendukung Laravel 10–13 dan PHP 8.2–8.5, siap headless (REST API murni), mendukung resolusi IP asli di balik reverse proxy/CDN, karantina level perangkat untuk jaringan NAT bersama, serta dasbor monitoring Blade, Livewire, dan React.
Apakah Pasax Security gratis?#
Ya. pasax/secure-monitor berlisensi MIT dan gratis dipakai, termasuk untuk aplikasi enterprise dan komersial:
composer require pasax/secure-monitor