Security tutorial - IT technology blog
Posted inSecurity

Threat Modeling với STRIDE: Phân Tích Rủi Ro Bảo Mật Trước Khi Viết Một Dòng Code

STRIDE threat modeling giúp bạn xác định rủi ro bảo mật trong web app và API trước khi viết code — phát hiện lỗ hổng xác thực, leo thang đặc quyền và rò rỉ dữ liệu ngay từ giai đoạn thiết kế. Hướng dẫn này đi qua các công cụ thực tế như OWASP Threat Dragon và pytm, với ví dụ cụ thể cho kiến trúc REST API.
Security tutorial - IT technology blog
Posted inSecurity

Metasploit Framework trên Linux: Thực hành Penetration Testing trong môi trường Lab hợp pháp

Hướng dẫn cài đặt Metasploit Framework trên Linux, thiết lập lab kiểm thử xâm nhập cô lập với Metasploitable 2 và xác thực lỗ hổng thực tế thông qua khai thác thực hành. Walkthrough thực tế từ trinh sát đến post-exploitation, dành cho các kỹ sư cần bằng chứng, không chỉ báo cáo scan.