bảo mật Archives - Trang 4 trên 10

SSH ProxyJump và Bastion Host: Hướng dẫn thực tế để truy cập Linux bảo mật

Tháng 5 15, 2026

Làm chủ SSH ProxyJump để quản lý các máy chủ Linux riêng tư một cách an toàn. Hướng dẫn này cung cấp các bước thiết lập, mẹo cấu hình và các thực hành bảo mật tốt nhất cho Bastion Host.

Security

Tự động hóa bảo mật hạ tầng: Hướng dẫn thực hành Nuclei

Tháng 5 14, 2026

Loại bỏ việc kiểm tra bảo mật thủ công. Tìm hiểu cách sử dụng Nuclei để tự động hóa quét lỗ hổng trên máy chủ Linux với các mẫu (templates) từ cộng đồng đã được xác minh.

Networking

Chặn đứng rủi ro ‘Cổng mở’: Xây dựng bảo mật có dây 802.1X với FreeRADIUS

Tháng 5 14, 2026

Bảo mật các cổng mạng vật lý của tổ chức. Hướng dẫn này hướng dẫn bạn cách sử dụng 802.1X và FreeRADIUS để xác thực thiết bị trước khi cấp quyền truy cập mạng.

Security

Loại bỏ Static Secrets: Hướng dẫn Thực tế về GitHub Actions OIDC

Tháng 5 13, 2026

Loại bỏ rủi ro từ các access key AWS và GCP dài hạn. Hướng dẫn này sẽ giúp bạn triển khai OIDC trong GitHub Actions để bảo mật CI/CD với các token ngắn hạn, tự hủy.

DevOps

Kubernetes Secrets trong Git: Hướng dẫn thực chiến về Bitnami Sealed Secrets

Tháng 5 13, 2026

Lưu trữ Kubernetes secrets an toàn trong Git. Hướng dẫn này bao gồm cách triển khai Bitnami Sealed Secrets, từ cài đặt đến chiến lược khôi phục sau thảm họa trên môi trường production.

Security

Săn lùng BOLA: Cách kiểm tra bảo mật API với OWASP ZAP

Tháng 5 12, 2026

BOLA là rủi ro hàng đầu đối với các API hiện đại. Khám phá cách sử dụng OWASP ZAP để tự động hóa kiểm thử bảo mật, tìm lỗi phân quyền và thắt chặt mã nguồn.

Linux

Kernel Live Patching: Vá lỗ hổng Linux mà không cần ác mộng khởi động lại

Tháng 5 12, 2026

Việc khởi động lại gây gián đoạn và căng thẳng. Tìm hiểu cách sử dụng ftrace và Canonical Livepatch để bảo mật kernel Linux trong thời gian thực mà không làm rớt kết nối.

Linux

Secure Boot trên Linux: Cách tôi tự ký Kernel để loại bỏ Bootkit

Tháng 5 12, 2026

Hướng dẫn thực hành cấu hình Secure Boot và ký kernel Linux tùy chỉnh bằng Machine Owner Keys (MOK) để ngăn chặn các mối đe dọa ở cấp độ khởi động.

HomeLab

LLDAP trên Docker: Tập trung hóa đăng nhập cho HomeLab một cách gọn nhẹ

Tháng 5 11, 2026

Đừng mất công quản lý hàng chục mật khẩu cho HomeLab nữa. Hãy học cách thiết lập LLDAP trên Docker—giải pháp hiệu suất cao, tốn ít RAM để tập trung hóa đăng nhập.

Security

Quản lý lỗ hổng tập trung: Hướng dẫn thực hành DefectDojo, Trivy và Semgrep

Tháng 5 10, 2026

Tối ưu hóa quy trình bảo mật bằng cách tập trung các phát hiện từ Trivy, Nmap và Semgrep. Hướng dẫn này giúp bạn thiết lập DefectDojo và tự động hóa quản lý lỗ hổng.