Security tutorial - IT technology blog
Posted inSecurity

Bảo mật OAuth 2.0 và OpenID Connect: Các Lỗ Hổng Phổ Biến và Cách Triển Khai Đúng

OAuth 2.0 và OpenID Connect là nền tảng của xác thực hiện đại, nhưng cấu hình sai rất phổ biến và tốn kém. Hướng dẫn này đề cập đến các lỗ hổng thường gặp nhất — thiếu tham số state, open redirect, xác thực token không đúng — và hướng dẫn bạn cách triển khai từng bước đúng cách với ví dụ Python thực tế.
Security tutorial - IT technology blog
Posted inSecurity

Tự động hóa vòng đời chứng chỉ SSL/TLS với cert-manager trên Kubernetes

Quản lý chứng chỉ SSL thủ công thất bại khi quy mô lớn — ngày hết hạn bị bỏ lỡ, secret mất đồng bộ, và sự cố xảy ra vào cuối tuần. Hướng dẫn này đi qua việc cài đặt cert-manager trên Kubernetes để tự động hóa việc cấp phát và gia hạn chứng chỉ từ cả Let's Encrypt lẫn CA nội bộ riêng tư, để bạn không bao giờ phải chạy theo ngày hết hạn nữa.