Security tutorial - IT technology blog
Posted inSecurity

Bảo mật chuỗi cung ứng npm và pip: Phát hiện tấn công Dependency Confusion và Typosquatting

Dependency confusion và typosquatting là hai trong số những mối đe dọa chuỗi cung ứng bị đánh giá thấp nhất nhắm vào hệ sinh thái npm và pip. Hướng dẫn này bao gồm các kỹ thuật phát hiện thực tế, tăng cường lockfile, cấu hình registry và tích hợp CI/CD để bảo vệ build của bạn khỏi package độc hại.
Programming tutorial - IT technology blog
Posted inProgramming

Go Generics Giải Thích Rõ Ràng: Viết Code Linh Hoạt, Tái Sử Dụng và Xây Dựng Thư Viện Dùng Chung

Go generics, ra mắt trong phiên bản 1.18 (tháng 3/2022), giải quyết vấn đề trùng lặp code kéo dài trong Go kiểu tĩnh. Bài viết này đề cập đến type parameters, constraints, toán tử tilde và các ví dụ thực tế — bao gồm generic Set, hàm Filter và TTL cache — hướng dẫn cách xây dựng thư viện dùng chung mà không hy sinh tính an toàn kiểu dữ liệu.