Security checklist
Next.js
React framework with server-side rendering, routing and API routes, usually deployed on Vercel or Node.
Security note
Server components and middleware carry the auth boundary. Middleware-only auth was bypassable via CVE-2025-29927 — enforce authorisation in the route itself.
The eight dimensions
Security headers
Apakah header keamanan sudah benar?
TLS dan transport
Apakah transport terenkripsi dengan benar?
Cookie dan sesi
Apakah cookie sesi aman?
CORS
Apakah CORS dibatasi dengan benar?
Paparan berkas
Apakah ada berkas sensitif yang terbuka?
Dependensi dan CVE
Apakah dependensi masih aman?
Autentikasi dan sesi
Apakah autentikasi tahan penyalahgunaan?
Email dan DNS
Apakah domain sulit dipalsukan?