bảo mật Archives - Trang 3 trên 8

Kubernetes Secrets trong Git: Hướng dẫn thực chiến về Bitnami Sealed Secrets

Tháng 5 13, 2026

Lưu trữ Kubernetes secrets an toàn trong Git. Hướng dẫn này bao gồm cách triển khai Bitnami Sealed Secrets, từ cài đặt đến chiến lược khôi phục sau thảm họa trên môi trường production.

Security

Săn lùng BOLA: Cách kiểm tra bảo mật API với OWASP ZAP

Tháng 5 12, 2026

BOLA là rủi ro hàng đầu đối với các API hiện đại. Khám phá cách sử dụng OWASP ZAP để tự động hóa kiểm thử bảo mật, tìm lỗi phân quyền và thắt chặt mã nguồn.

Linux

Kernel Live Patching: Vá lỗ hổng Linux mà không cần ác mộng khởi động lại

Tháng 5 12, 2026

Việc khởi động lại gây gián đoạn và căng thẳng. Tìm hiểu cách sử dụng ftrace và Canonical Livepatch để bảo mật kernel Linux trong thời gian thực mà không làm rớt kết nối.

Linux

Secure Boot trên Linux: Cách tôi tự ký Kernel để loại bỏ Bootkit

Tháng 5 12, 2026

Hướng dẫn thực hành cấu hình Secure Boot và ký kernel Linux tùy chỉnh bằng Machine Owner Keys (MOK) để ngăn chặn các mối đe dọa ở cấp độ khởi động.

HomeLab

LLDAP trên Docker: Tập trung hóa đăng nhập cho HomeLab một cách gọn nhẹ

Tháng 5 11, 2026

Đừng mất công quản lý hàng chục mật khẩu cho HomeLab nữa. Hãy học cách thiết lập LLDAP trên Docker—giải pháp hiệu suất cao, tốn ít RAM để tập trung hóa đăng nhập.

Security

Quản lý lỗ hổng tập trung: Hướng dẫn thực hành DefectDojo, Trivy và Semgrep

Tháng 5 10, 2026

Tối ưu hóa quy trình bảo mật bằng cách tập trung các phát hiện từ Trivy, Nmap và Semgrep. Hướng dẫn này giúp bạn thiết lập DefectDojo và tự động hóa quản lý lỗ hổng.

Security

Che giấu PII trong System Log: Hướng dẫn Fluent Bit để loại bỏ Email, IP và Mật khẩu

Tháng 5 10, 2026

Rò rỉ PII trong system log là một rủi ro tuân thủ lớn. Hướng dẫn này chỉ cho bạn cách sử dụng các filter modify và Lua của Fluent Bit để che giấu email, IP và mật khẩu ngay tại nguồn.

DevOps

Bảo mật Infrastructure as Code với Checkov: Hướng dẫn quét Terraform và Kubernetes trong CI/CD

Tháng 5 9, 2026

Sai sót cấu hình đám mây có thể xảy ra trong tích tắc. Tìm hiểu cách sử dụng Checkov để quét mã nguồn Terraform và Kubernetes, phát hiện lỗ hổng bảo mật sớm và tự động hóa việc thực thi trong pipeline CI/CD.

Programming

Xây dựng hệ thống Webhook chuyên nghiệp: Chữ ký, Hàng đợi và Exponential Backoff

Tháng 5 8, 2026

Đừng để webhook thất bại trong âm thầm. Tìm hiểu cách triển khai chữ ký HMAC, hàng đợi Redis và exponential backoff để xây dựng hệ thống thông báo tin cậy.

Security

Làm cho SSH trở nên vô hình: Bảo mật máy chủ với Single Packet Authorization (SPA) và fwknop

Tháng 5 7, 2026

Bảo mật máy chủ Linux bằng cách làm cho các cổng SSH trở nên vô hình trước các trình quét. Hướng dẫn này giải thích cách triển khai Single Packet Authorization (SPA) với fwknop để chặn các cuộc tấn công brute force ngay từ lớp tường lửa.