Security tutorial - IT technology blog
Posted inSecurity

Phân tích mã độc tự động với Sandbox CAPEv2 trên Linux: Xây dựng phòng kích nổ cô lập để trích xuất IOC

Khi mã độc mới vượt qua các bộ lọc antivirus tĩnh trong một sự cố an ninh, phân tích động tự động là con đường phân loại nhanh nhất. Tìm hiểu cách cấu hình CAPEv2 trên Ubuntu và KVM để dump bộ nhớ và trích xuất các chỉ số C2 giá trị chỉ trong vài phút.
Security tutorial - IT technology blog
Posted inSecurity

Gia cố bảo mật Nginx với Content Security Policy (CSP) và HTTP Security Headers

Khi một lỗ hổng chèn mã chưa được xác thực gây ra sự cố khẩn cấp lúc 2 giờ sáng, việc thiếu các HTTP header đã khiến trình duyệt của khách hàng hoàn toàn mất phòng thủ. Dưới đây là cách cấu hình Content Security Policy (CSP), X-Frame-Options và HSTS trực tiếp trên Nginx để ngăn chặn triệt để XSS và clickjacking.
Security tutorial - IT technology blog
Posted inSecurity

Bảo mật Private Container Registry với Harbor: Quét lỗ hổng tự động, ký ảnh bằng Cosign và kiểm soát triển khai

Chỉ riêng private registry là chưa đủ để ngăn các container dính lỗ hổng lọt vào môi trường production. Nếu thiếu các chốt chặn tự động, các base layer chưa qua kiểm định và các tag bị can thiệp sẽ dễ dàng lọt lưới. Dưới đây là cách Harbor kết hợp quét Trivy, chữ ký số Cosign cùng chính sách chặn pull nghiêm ngặt để bảo vệ toàn diện chuỗi cung ứng phần mềm của bạn.