Security Archives - Trang 3 trên 10

Loại bỏ Kiểm tra Thủ công: Tự động hóa Bảo mật Android với MobSF và Docker

Tháng 5 16, 2026

Từ bỏ việc dịch ngược thủ công. Tìm hiểu cách triển khai MobSF trên Docker để kiểm tra bảo mật Android nhanh chóng, phát hiện secret bị hardcode và lỗ hổng OWASP trong vài phút.

Security

6 tháng săn tìm mối đe dọa trên Linux với Chainsaw và Sigma: Báo cáo thực tế

Tháng 5 15, 2026

Hãy từ bỏ cách lưu log thụ động. Tôi đã dành 6 tháng sử dụng Chainsaw và luật Sigma để xây dựng quy trình săn tìm mối đe dọa Linux chủ động, quét 10GB log chỉ trong vài giây.

Security

Tự động hóa bảo mật hạ tầng: Hướng dẫn thực hành Nuclei

Tháng 5 14, 2026

Loại bỏ việc kiểm tra bảo mật thủ công. Tìm hiểu cách sử dụng Nuclei để tự động hóa quét lỗ hổng trên máy chủ Linux với các mẫu (templates) từ cộng đồng đã được xác minh.

Security

Loại bỏ Static Secrets: Hướng dẫn Thực tế về GitHub Actions OIDC

Tháng 5 13, 2026

Loại bỏ rủi ro từ các access key AWS và GCP dài hạn. Hướng dẫn này sẽ giúp bạn triển khai OIDC trong GitHub Actions để bảo mật CI/CD với các token ngắn hạn, tự hủy.

Security

SSH Dựa trên Danh tính: Tại sao tôi cuối cùng đã đóng Cổng 22 và loại bỏ việc quản lý SSH Key

Tháng 5 12, 2026

Việc quản lý SSH key đang làm chậm tiến độ của bạn? Hãy chuyển sang xác thực dựa trên danh tính với Tailscale. Đóng Cổng 22, sử dụng SSO để truy cập và đơn giản hóa bảo mật máy chủ chỉ trong chưa đầy 20 phút.

Security

Săn lùng BOLA: Cách kiểm tra bảo mật API với OWASP ZAP

Tháng 5 12, 2026

BOLA là rủi ro hàng đầu đối với các API hiện đại. Khám phá cách sử dụng OWASP ZAP để tự động hóa kiểm thử bảo mật, tìm lỗi phân quyền và thắt chặt mã nguồn.

Security

Quản lý lỗ hổng tập trung: Hướng dẫn thực hành DefectDojo, Trivy và Semgrep

Tháng 5 10, 2026

Tối ưu hóa quy trình bảo mật bằng cách tập trung các phát hiện từ Trivy, Nmap và Semgrep. Hướng dẫn này giúp bạn thiết lập DefectDojo và tự động hóa quản lý lỗ hổng.

Security

Che giấu PII trong System Log: Hướng dẫn Fluent Bit để loại bỏ Email, IP và Mật khẩu

Tháng 5 10, 2026

Rò rỉ PII trong system log là một rủi ro tuân thủ lớn. Hướng dẫn này chỉ cho bạn cách sử dụng các filter modify và Lua của Fluent Bit để che giấu email, IP và mật khẩu ngay tại nguồn.

Security

Làm cho SSH trở nên vô hình: Bảo mật máy chủ với Single Packet Authorization (SPA) và fwknop

Tháng 5 7, 2026

Bảo mật máy chủ Linux bằng cách làm cho các cổng SSH trở nên vô hình trước các trình quét. Hướng dẫn này giải thích cách triển khai Single Packet Authorization (SPA) với fwknop để chặn các cuộc tấn công brute force ngay từ lớp tường lửa.

Security

Chạy Docker không cần Root: Ngăn chặn Container Escape ngay từ đầu

Tháng 5 7, 2026

Docker daemon của bạn có đang chạy dưới quyền root không? Chỉ cần một lỗ hổng là toàn bộ máy chủ của bạn sẽ bị chiếm quyền kiểm soát. Tìm hiểu cách thiết lập Rootless Docker để khoanh vùng các cuộc tấn công và bảo mật máy chủ Linux production của bạn.