DevSecOps Archives - Trang 2 trên 3

Loại bỏ Kiểm tra Thủ công: Tự động hóa Bảo mật Android với MobSF và Docker

Tháng 5 16, 2026

Từ bỏ việc dịch ngược thủ công. Tìm hiểu cách triển khai MobSF trên Docker để kiểm tra bảo mật Android nhanh chóng, phát hiện secret bị hardcode và lỗ hổng OWASP trong vài phút.

Security

Tự động hóa bảo mật hạ tầng: Hướng dẫn thực hành Nuclei

Tháng 5 14, 2026

Loại bỏ việc kiểm tra bảo mật thủ công. Tìm hiểu cách sử dụng Nuclei để tự động hóa quét lỗ hổng trên máy chủ Linux với các mẫu (templates) từ cộng đồng đã được xác minh.

Security

Săn lùng BOLA: Cách kiểm tra bảo mật API với OWASP ZAP

Tháng 5 12, 2026

BOLA là rủi ro hàng đầu đối với các API hiện đại. Khám phá cách sử dụng OWASP ZAP để tự động hóa kiểm thử bảo mật, tìm lỗi phân quyền và thắt chặt mã nguồn.

Security

Quản lý lỗ hổng tập trung: Hướng dẫn thực hành DefectDojo, Trivy và Semgrep

Tháng 5 10, 2026

Tối ưu hóa quy trình bảo mật bằng cách tập trung các phát hiện từ Trivy, Nmap và Semgrep. Hướng dẫn này giúp bạn thiết lập DefectDojo và tự động hóa quản lý lỗ hổng.

Security

Đừng quá tin vào Tag: Bảo mật chuỗi cung ứng Container với Cosign

Tháng 4 29, 2026

Container tag rất dễ bị giả mạo. Tìm hiểu cách sử dụng Cosign và Sigstore để ký image và bảo vệ cụm Kubernetes của bạn khỏi các cuộc tấn công chuỗi cung ứng.

Security

Ngừng phát hành lỗ hổng: Tự động hóa SAST với Semgrep

Tháng 4 29, 2026

Phát hiện lỗ hổng bảo mật trước khi đưa lên production. Hướng dẫn này chỉ cho bạn cách sử dụng Semgrep để tự động hóa việc quét bảo mật trong pipeline CI/CD, giúp giảm thời gian review và ngăn chặn rò rỉ dữ liệu.

Security

Truy tìm thông tin rò rỉ: Sử dụng TruffleHog để bảo mật lịch sử Git

Tháng 4 28, 2026

Lỡ tay commit API key? Tìm hiểu cách dùng TruffleHog để quét lịch sử Git, kiểm tra xem secret còn hoạt động không và xóa bỏ chúng vĩnh viễn.

Security

Cường hóa Kernel: Cách tôi sử dụng Seccomp và Linux Capabilities để chặn đứng leo thang đặc quyền

Tháng 4 24, 2026

Chặn đứng leo thang đặc quyền ngay từ đầu. Một kỹ sư kỳ cựu chia sẻ cách dùng Seccomp và Linux Capabilities để thu hẹp bề mặt tấn công kernel dựa trên kinh nghiệm thực tế.

Security

Bảo mật Runtime: Hướng dẫn thực tế triển khai Falco trên Kubernetes

Tháng 4 14, 2026

Đừng để các mối đe dọa runtime bị bỏ sót. Hướng dẫn này sẽ giúp bạn triển khai Falco trên Kubernetes bằng eBPF để theo dõi system call và phát hiện hoạt động đáng ngờ trong container.

DevOps

Ngừng rò rỉ Secret: Hướng dẫn thực tế tích hợp Gitleaks vào CI/CD

Tháng 4 11, 2026

Vô tình đẩy API key lên GitHub có thể là một cơn ác mộng. Hướng dẫn này sẽ giúp bạn tích hợp Gitleaks vào pipeline CI/CD để tự động phát hiện secret trước khi rò rỉ.